الأمان والثقة
ننشر مبادئ وآليات، لا شارات. كل بند أدناه يصف شيئاً يفعله المحرّكان أو البوابة فعلاً.
مفتاح الواجهة البرمجية يحدّد المستأجر. ما يُخزَّن هو HMAC-SHA256 للسرّ، لا السرّ نفسه أبداً. والمفتاح المجهول يتلقى استجابة 401 موحّدة حتى لا يتعلم تجريب المفاتيح شيئاً.
يُعرض سرّ الواجهة البرمجية للبيئة التجريبية مرة واحدة عند الإنشاء. لا يمكن استرجاعه بعدها؛ دوّره للحصول على سرّ جديد.
تُنشأ تجارب البوابة فقط في قواعد بيانات staging لكل محرّك، عبر أبواب المنصة في المحرّكين. أبواب منصة الإنتاج مغلقة: لا يوجد سرّ منصة للإنتاج. البيئات التجريبية للمنصة في LedgerHash مقيّدة في قاعدة البيانات ببيئة الاختبار؛ ومفاتيح البيئة التجريبية في BookingHash هي bh_test_.
المتصفح لا يستدعي أي محرّك أبداً. كل استدعاء لمحرّك هو استدعاء مهايئ من جهة الخادم في البوابة. وهذا الموقع التسويقي لا يجري أي استدعاء لأي محرّك على الإطلاق.
كل واقعة تكتب حدثها في المعاملة نفسها. يحتفظ BookingHash بسلسلة SHA-256 لكل حجز مع حراسة ختم عند الإدراج ومحفّزات تحظر التحديث والحذف. ويختم LedgerHash القيود ويقفل الفترات تحت جذر Merkle؛ والأختام غير قابلة للتغيير لكل الأدوار.
يدعم المحرّكان سجلات إرساء تُكتب إلى تخزين بقفل الكائنات في وضع الامتثال. إرساء BookingHash خيار يومي يُفعَّل لكل مستأجر؛ وإرساء LedgerHash يتم بتشغيل من المشغّل. ولا يتم أي منهما تلقائياً لكل سجل.
بيانات المحرّكين في AWS، منطقة eu-west-2 (لندن). البوابة مستضافة على Vercel وتستخدم Clerk للمصادقة وResend للبريد الإلكتروني للمعاملات وUpstash لتحديد المعدل. هذا الموقع يُقدَّم عبر Cloudflare بتحليلات خالية من ملفات تعريف الارتباط.
إذا كنت تعتقد أنك عثرت على مشكلة أمنية، فتواصل معنا عبر القنوات المذكورة في صفحة الاتصال. يُرجى عدم الاختبار على أنظمة الإنتاج أو بيانات المستأجرين الآخرين؛ وتنطبق سياسة الاستخدام المقبول.
سجّل في البوابة، وأنشئ مؤسسة، وافتح بيئة تجريبية. وعندما تحتاج إلى الإنتاج، انضم إلى قائمة الانتظار.
البيئات التجريبية تعمل على بيئة التهيئة (staging) ببيانات اختبار. الوصول إلى الإنتاج يتم عبر قائمة الانتظار.