ضوابط التطبيق
- تستخدم سجلات الشركات صلاحيات قاعدة بيانات مقيدة بالمستأجر وسياسات أمان على مستوى الصف.
- تعيد الأوامر الحساسة التحقق من المستخدم والدور والشركة وحالة السجل.
- تستخدم أوامر المال والإرسال معرفات طلب تمنع التكرار.
- وصول بوابة العميل قائم على دعوة محددة، ومحدود بعميل واحد، وقابل للإلغاء.
- تبقى مفاتيح البريد والدفع في بيئات الخادم فقط.
- تتحقق معالجات webhook من التوقيع قبل تطبيق أحداث المزود.
- يتطلب تصدير البيانات مالكًا موثقًا ومصادقة أقوى.
اعتمادات لا ندّعيها
لا يدّعي دفترة حاليًا اعتماد SOC 2 أو ISO 27001 أو PCI أو المرحلة الثانية من هيئة الزكاة والضريبة والجمارك، ولا اكتمال اختبار اختراق مستقل. يجب التحقق من النسخ الاحتياطي والاستعادة والتنبيهات قبل التوسع.
الإبلاغ عن مشكلة
أرسل رسالة إلى contact@daftrah.com واجعل العنوان «Security». لا ترسل كلمات مرور أو رموزًا مؤقتة أو مستندات عملاء خاصة أو بيانات بطاقات حقيقية.