تشفير البيانات المخزنة
يتم تشفير المعرّفات الحساسة وبيانات الاعتماد بخوارزمية AES-256-GCM قبل تخزينها.
الأمان
الأمان من التصميم.
نصف فقط الضوابط المطبقة فعلياً، ويتم تحديث هذه الصفحة عند التحقق من الإمكانات وإطلاقها.
حماية بيانات الدخول
تُخزن كلمات المرور كبصمات bcrypt فقط ويتم تجديد الجلسة عند تسجيل الدخول.
مستندات خاصة
يتم فحص المستندات المرفوعة حسب محتواها ولا تُتاح أبداً كروابط عامة.
الحماية من إساءة الاستخدام
تحديد معدل الطلبات والتحقق من مصدرها والتحقق الصارم من المدخلات في كل نموذج.
سجل التدقيق
يتم تسجيل الإجراءات الإدارية والوصول إلى البيانات الشخصية.
هذا الموقع وبوابة التوظيف
- يتم تشفير أرقام الهوية الوطنية (AES-256-GCM) ومطابقتها لمنع التقديم المكرر باستخدام بصمة مشفرة بمفتاح، ولا تُخزن كنص واضح أبداً.
- يتم فحص السير الذاتية والمستندات حسب محتواها الفعلي وتخزينها بأسماء مولدة، ولا تُتاح إلا لمسؤولي AnnCore بعد تسجيل الدخول.
- تستخدم جلسات المسؤولين ملفات ارتباط آمنة تنتهي بعد فترة عدم نشاط ومحمية من هجمات تزوير الطلبات عبر المواقع.
- النماذج محمية بتحديد معدل الطلبات والتحقق من الخادم، ويرسل الموقع سياسة أمان محتوى مقيّدة.
- يتم تسجيل التغييرات الإدارية والوصول إلى البيانات الشخصية المصدرة أو المخزنة في سجل تدقيق.
منتجات AnnCore
تعتمد إمكانات الأمان في AnnCore HR وAnnCore Legal على المنتج وطريقة التشغيل (سحابي أو داخل بيئتك). نشارك وثائق الأمان ذات الصلة أثناء التقييم وعند الطلب.
الإبلاغ عن ثغرة
إذا كنت تعتقد أنك وجدت مشكلة أمنية، يرجى التواصل معنا عبر صفحة الاتصال بموضوع "الأمان". يرجى عدم الوصول إلى بيانات لا تخصك.