/security

الأمان هو الغاية كلها

وُجد ون جارد لأن السرّ يستحق أكثر من جدول بيانات أو ملف .env غير مشفَّر. وهذه طريقة حمايته بالتفصيل.

ستّ ضمانات، كل واحدة قابلة للاختبار

تشفير في التخزين: تُختم كل قيمة بـ AES-256-GCM قبل كتابتها. قاعدة البيانات تحمل نصًّا مشفَّرًا فقط، ولا تحمل النصّ الصريح أبدًا.
تشفير أثناء النقل: كل الحركة إلى الواجهة عبر HTTPS فقط، بشهادات موثوقة صالحة في المتصفّح. ويرفض النظام HTTP الصريح.
عزل بين المنظمات: كل منظمة معزولة على مستوى مسار الأسرار افتراضيًا، مع إمكانية خزنة وقاعدة بيانات مخصّصتين بالكامل عند الطلب.
مصادقة مقيَّدة: تصادق الأنظمة الخلفية عبر AppRole — رموز قصيرة الأجل قابلة للتجديد، مقيَّدة بما تحتاجه الخدمة فعلًا. دون كلمة مرور ثابتة.
سجل تدقيق: كل قراءة وكتابة ومصادقة تُسجَّل، مع تجزئة الرموز بدل تخزينها نصًّا صريحًا.
فتح بنصاب: يحتاج حاجز التشفير إلى نصاب من مفاتيح الفتح محفوظة لدى أشخاص مستقلّين. لا يفتحه فرد واحد وحده.

نتعامل مع البلاغات بجدية ونرحّب بالإفصاح المسؤول. راسلنا على security@oneguard.one بدل فتح بلاغ علني، ونؤكّد الاستلام خلال يوم عمل واحد.

أنشئ منظمة، وولّد مفتاح API، واقرأ أول سرّ في وقت تحضير القهوة.

hello@oneguard.one