الأمان في QR12345
نبني الأدوات على تقليل جمع البيانات، وعزل الأسرار، والتحقق من المدخلات والوجهات.
آخر تحديث: 12 سبتمبر 2026
الملفات
تجري المعالجة داخل المتصفح، ثم تُرسل نسخة الناتج عبر HTTPS إلى bucket خاص غير عام. تفرض قاعدة البيانات صلاحيات مالك الموقع على القراءة والتنزيل، وتستخدم لوحة الإدارة روابط تنزيل موقعة قصيرة الصلاحية.
الروابط والأسرار
تُرفض بروتوكولات وعناوين الوجهات غير الآمنة. أسرار إدارة QR لا توضع في query string ولا تُرسل إلى التحليلات، وتبقى في جلسة المتصفح.
حماية الخدمات
مفاتيح الخدمات الخارجية محفوظة على الخادم، والوظائف ذات التكلفة محمية بحدود استخدام. نحدّث التبعيات ونراقب الأخطاء دون إرسال معلومات تعريف شخصية افتراضيًا.
الإبلاغ
إذا اكتشفت ثغرة، استخدم نموذج التواصل وأرسل وصفًا واضحًا وخطوات إعادة المشكلة. تجنب الوصول إلى بيانات الآخرين أو نشر التفاصيل قبل معالجتها.