الأمن في مُحامي
نتعامل مع العقود باعتبارها بيانات حساسة. توضح هذه الصفحة الضوابط المطبقة فعليًا وحدودها، دون ادعاء شهادة أو ضمان مطلق.
عزل مساحات العمل
تُخزّن بيانات التطبيق في Supabase وتُحمى بسياسات Row Level Security. تتحقق العمليات الحساسة من العضوية والصلاحية، وتمنع اختبارات التفويض الوصول بين حسابين مختلفين.
الأسرار والمزوّدون
تبقى مفاتيح الخدمة والبريد والدفع والتوقيع في بيئة الخادم ولا تُرسل إلى حزمة المتصفح. يستخدم مُحامي Vercel وSupabase وFireworks وPaddle، ويظل التوقيع الإلكتروني غير متاح حتى اكتمال جاهزية المزود.
النسخ والتدقيق
ينشئ الحفظ الصريح نسخة غير قابلة للتعديل مع بصمة SHA-256. تسجّل الأحداث التشغيلية المهمة بمعرفات آمنة دون تسجيل نص العقد أو رموز إعادة تعيين كلمة المرور.
الإبلاغ والمساعدة
للمساعدة في حسابك تواصل عبر support@mohami.cloud. لا ننشر عنوانًا مخصصًا للإبلاغ عن الثغرات حتى يصبح صندوق الأمن منفصلًا ومراقبًا.