الأمان والموثوقية

معايير الأمان والبنية التحتية

1. التشفير أثناء النقل (TLS 1.3)

تتم جميع الاتصالات بين متصفحك وخوادمنا عبر بروتوكول HTTPS المشفر باستخدام شهادات TLS المعتمدة، مما يمنع اعتراض البيانات أو التنصت عليها أثناء الرفع والتحميل.

2. العزل الصارم لمجلدات المهام

يتم تخصيص مجلد مؤقت مستقل لكل مهمة معالجة داخل بيئة تخزين غير معلنة للعامة، مع استخدام معرفات مشفرة غير قابلة للتخمين (UUID v4)، مما يستحيل معه وصول أي مستخدم لملفات مستخدم آخر.

3. التحقق الأمني متعدد الطبقات من الملفات

لا نعتمد على امتداد الملف الظاهري فحسب، بل نقوم بفحص البايتات السحرية (Magic Bytes) والتحقق من بنية الملفات الداخلية لمنع الهجمات المزدوجة وتعدد الامتدادات.

4. تنفيذ آمن للعمليات الفرعية

تُنفذ جميع أدوات التحويل والمعالجة (PDFium, Ghostscript, Poppler) من خلال مصفوفات برمجية محصنة ضد حقن الأوامر مع حدود صارمة للذاكرة ووقت المعالجة.