أمان على مستوى المؤسسات
حماية بياناتك وبيانات متعلميك هي أولويتنا القصوى. نستخدم أحدث تقنيات الأمان وأفضل الممارسات لضمان سلامة معلوماتك.
أرقام تقريبية من استخدام المنصة الحالي — تقديرات. بُنيت بواسطة 911 Digital.
بنية تحتية محصنة
بنيتنا التحتية مصممة بطبقات متعددة من الحماية لضمان أمان بياناتك
تشفير البيانات
تشفير AES-256 للبيانات المخزنة و TLS 1.3 للبيانات أثناء النقل لضمان حماية كاملة
أمان الشبكة
جدران حماية متقدمة وحماية من هجمات DDoS وعزل الشبكة لمنع الوصول غير المصرح به
تقوية الخوادم
تكوينات أمان صارمة وتحديثات منتظمة وأقل امتيازات وصول ممكنة
فحص الثغرات الآلي
فحص آلي مستمر للثغرات الأمنية مع تحديثات وتصحيحات منتظمة لضمان حماية النظام
حماية شاملة للتطبيق
نتبع أفضل ممارسات الأمان في تطوير البرمجيات لحماية تطبيقنا من جميع أنواع الهجمات
حماية OWASP Top 10
حماية شاملة ضد أكثر 10 مخاطر أمنية شيوعاً في تطبيقات الويب
التحقق من المدخلات
التحقق الصارم من جميع المدخلات وتنظيفها باستخدام مكتبة Zod لمنع البيانات الضارة
حماية CSRF
رموز CSRF مضمنة في الكوكيز وتُرسل كرؤوس HTTP لحماية العمليات الحساسة
تحديد معدل الطلبات
حدود ذكية لمعدل الطلبات لحماية النظام من الإساءة وهجمات القوة الغاشمة
منع حقن SQL
استخدام Prisma ORM مع استعلامات معلمة لمنع جميع أنواع هجمات حقن SQL
منع XSS
تنظيف المخرجات وسياسات أمان المحتوى لمنع هجمات البرمجة عبر المواقع
بياناتك في أمان
نطبق أعلى معايير حماية البيانات مع عزل كامل وتحكم دقيق في الوصول
عزل متعدد المستأجرين
عزل كامل للبيانات بين المستأجرين مع فلترة إلزامية بمعرف المستأجر في كل استعلام
التحكم بالوصول حسب الأدوار
أدوار محددة بدقة (مسؤول، مدرس، طالب) مع صلاحيات مفصلة لكل دور
سجل التدقيق
تسجيل شامل لجميع العمليات الحساسة مع طوابع زمنية ومعلومات المستخدم
النسخ الاحتياطي التلقائي
نسخ احتياطية تلقائية منتظمة مع خطط استرداد مختبرة لضمان استمرارية الأعمال
سياسات الاحتفاظ بالبيانات
سياسات واضحة للاحتفاظ بالبيانات وحذفها تلقائياً وفقاً للمتطلبات التنظيمية
وصول آمن ومُحكم
نظام مصادقة متعدد الطبقات يضمن أن الأشخاص المصرح لهم فقط يمكنهم الوصول إلى بياناتك
رموز JWT مع كوكيز httpOnly
رموز وصول وتحديث آمنة مخزنة في كوكيز httpOnly غير قابلة للوصول عبر JavaScript
المصادقة الثنائية
طبقة أمان إضافية مع دعم تطبيقات المصادقة ورموز الاسترداد
دعم SSO/SAML
تسجيل دخول موحد مع دعم SAML 2.0 للتكامل مع أنظمة المؤسسات
OAuth 2.0
مصادقة آمنة عبر مزودي الهوية الخارجيين مع بروتوكول OAuth 2.0
إدارة الجلسات
إدارة جلسات آمنة مع انتهاء تلقائي وتحديث ذكي للرموز
التزام بالمعايير الدولية
نلتزم بأعلى المعايير الدولية لحماية البيانات والخصوصية
جاهز لـ GDPR
منصتنا مصممة مع مراعاة متطلبات اللائحة العامة لحماية البيانات من الأساس
اتفاقيات معالجة البيانات
اتفاقيات معالجة بيانات واضحة وشفافة لجميع عمليات معالجة البيانات
الحق في المحو
آليات مدمجة لتنفيذ طلبات حذف البيانات الشخصية وفقاً لحقوق المستخدمين
نقل البيانات
إمكانية تصدير جميع بياناتك بتنسيقات قياسية في أي وقت
الإبلاغ عن ثغرة أمنية
نقدر مساهمة الباحثين الأمنيين في تحسين أمان منصتنا. إذا اكتشفت ثغرة أمنية، يرجى الإبلاغ عنها بمسؤولية.
[email protected]بنية آمنة جاهزة — ابدأ ببناء أكاديميتك عليها اليوم.
بدون بطاقة ائتمان · أول 50 أكاديمية تحصل على 3 أشهر مجاناً
*عرض تأسيسي محدود — تطبّق الشروط.
انضم لأول موجة من المدربين العرب
انضم لأول موجة من المدربين العرب اللي بيطلقوا على Mentevo. تجربة مجانية 14 يوم. بدون بطاقة ائتمان. بدون التزام.
بدون بطاقة ائتمان · تجربة مجانية 14 يوم