لا توجد أقسام تطابق هذا البحث.
النموذج الأمني#
الضوابط متعددة الطبقات على مستوى الهوية والتطبيق والشبكة والبيانات. ولا يُعتمَد على أي ضابط منفرد، ويُسجَّل كل إجراء ذي امتيازات ويُراجَع.
لا تحمل BINK حالياً شهادة ISO 27001 أو SOC 2 أو PCI DSS، ولم يُجرَ أي تقييم أمني مستقل حتى الآن.
المصادقة#
- مفاتيح المرور (Passkeys) ومفاتيح الأمان المادية، مدعومة على كل حساب.
- رموز لمرة واحدة للتحقق الإضافي (step-up verification) عند الإجراءات الحساسة.
- ربط الأجهزة، مع تأكيد الأجهزة الجديدة قبل أول استخدام.
- انتهاء صلاحية الجلسات وإلغاؤها فوراً من إعدادات الأمان الخاصة بك.
لن تطلب منك BINK أبداً كلمة المرور أو الرمز لمرة واحدة أو مفتاح المرور عبر الهاتف أو البريد الإلكتروني أو المحادثة.
حماية البيانات#
تُشفَّر حركة البيانات باستخدام TLS 1.3. وتُشفَّر البيانات المخزَّنة باستخدام AES-256، وتُدار المفاتيح في وحدات أمان الأجهزة بنظام التحكم المجزَّأ (split control). وتُحوَّل بيانات البطاقات إلى رموز (tokenised).
البنية التحتية#
تعمل بيئة الإنتاج في بيئات معزولة مع وصول وفق مبدأ أقل الامتيازات، ومراجعة إلزامية لكل تغيير، وعمليات نشر غير قابلة للتعديل. ويتطلب الوصول إلى بيانات الإنتاج موافقة، ويكون محدداً بمدة زمنية.
| الضابط | المعيار |
|---|---|
| إدارة التغيير | مراجعة الأقران وفحوص آلية |
| الوصول | أقل الامتيازات، ومحدد بمدة زمنية، ومسجَّل |
| النسخ الاحتياطية | مشفَّرة، وتُختبَر كل ربع سنة |
| الاستعادة | RPO 15 دقيقة · RTO 4 ساعات |
المراقبة#
تُقيَّم الجلسات والأجهزة والمدفوعات باستمرار. وتؤدي الأنماط غير المعتادة إلى تفعيل تحقق إضافي، أو تعليق مؤقت، أو مراجعة من قِبل فريق مكافحة الاحتيال لدينا.
الاستجابة للحوادث#
- الكشف والفرز، مع جاهزية للاستدعاء في جميع الأوقات.
- الاحتواء، مع عزل الجلسات أو الحسابات المتأثرة.
- إخطار العملاء المتأثرين والجهات التنظيمية ضمن الأطر الزمنية المطلوبة.
- مراجعة ما بعد الحادث، تُنشَر في صورة ملخّص حيثما يكون الحادث جوهرياً.
الإفصاح المسؤول#
نرحّب بالإفصاح المنسَّق (coordinated disclosure). أبلِغ عن أي ثغرة عبر قناة الأمان في التطبيق؛ وسنؤكد الاستلام خلال يوم عمل واحد، ولن نتخذ أي إجراء ضد الأبحاث التي تُجرى بحسن نية.
يجب ألا ينطوي الاختبار على الوصول إلى بيانات عملاء آخرين، أو الإضرار بمستوى الخدمة، أو استخدام الهندسة الاجتماعية ضد الموظفين أو العملاء.
دورك#
- سجِّل مفتاح مرور واحتفظ بطريقة احتياطية.
- حافظ على تحديث جهازك ومتصفحك.
- راجِع الأجهزة والجلسات في إعدادات الأمان الخاصة بك.
- أبلِغ عن أي أمر غير متوقع دون تأخير.
إذا اشتبهت في وصول غير مصرَّح به، فجمِّد بطاقاتك من التطبيق وتواصل مع الدعم فوراً.