المصادقة
JWT ومفاتيح API ووصول مقيّد والتحقق من الجلسات.
الأمان
الأمان بالمعمارية
تم تصميم OpenQCore بضوابط متعددة الطبقات للمصادقة وإدارة الوصول وعزل مساحات العمل وحماية بيئة التشغيل والرؤية التشغيلية.
ركائز الأمان
التحكم في الوصول
صلاحيات مبنية على الأدوار وتفويض واعٍ بمساحة العمل.
عزل مساحات العمل
فصل صارم بين سياقات التنفيذ الشخصية والتنظيمية.
حماية البيانات
تشفير أثناء النقل وممارسات تخزين آمنة.
حماية بيئة التشغيل
تحديد المعدل، إزالة التكرار، القفل، التحقق، والتحكم في الأحمال.
قابلية التدقيق
تنفيذ قابل للتتبع مع ربط الطلبات ورؤية تشغيلية.
أمان المزوّدين
وصول محكوم لمزودي النماذج الخارجية عبر طبقات توجيه موحدة.
مرونة تشغيلية
قواطع دوائر وتوجيه بديل وضوابط التدهور الخدمي.
معمارية الأمان
ضوابط متعددة الطبقات عبر الهوية والسياسات وبيئة التشغيل وحدود المزوّدين.
العملاء
المصادقة
التحكم في الوصول
طبقة السياسات
بيئة تشغيل OpenQCore
طبقة المزوّدين
الرؤية التشغيلية
سجلات التدقيق
التتبّع
المراقبة
حماية بيئة التشغيل
تحديد المعدل
حماية ضد إساءة الاستخدام والارتفاع المفرط في حجم الطلبات.
التحقق من الطلبات
التحقق من المخطط والسياق قبل التنفيذ.
القفل الموزع
منع التنفيذ المكرر المتزامن لنفس الطلب.
إزالة التكرار
تقليل المعالجة المتكررة غير الضرورية.
خفض الأحمال
تدهور خِدمي سلس تحت الضغط العالي.
قواطع الدوائر
احتواء أعطال المزوّدين والتعافي منها.
حوكمة البيانات
سياقات مقيّدة
حدود تنفيذ واضحة بين السياقات الشخصية ومساحات العمل.
ضوابط الاحتفاظ
إدارة دورة حياة محددة للبيانات المخزنة.
قابلية التتبع
ربط الطلبات ورؤية واضحة لسير التنفيذ.
حدود الوصول
وصول محكوم إلى موارد المؤسسة.
عمليات الأمان
المراقبة
قياسات تشغيلية ورصد شامل للخدمات.
الاستجابة للحوادث
مسارات تصعيد وتحقيق مُعرفة بوضوح.
حالة الخدمة
صحة بيئة التشغيل وشفافية تشغيلية.
الأسئلة الشائعة الأمنية
كيف يتم حماية مفاتيح API؟
تُدار مفاتيح API عبر أنماط وصول مقيّدة وممارسات تخزين آمنة وحدود استخدام محكومة.
كيف يتم عزل بيانات مساحات العمل؟
يتم فصل سياقات التنفيذ بين النطاقات الشخصية والتنظيمية مع حدود تفويض واعية بمساحة العمل.
كيف يتم تدقيق الطلبات؟
الطلبات قابلة للتتبع عبر معرفات ربط وسجلات وضوابط رؤية تشغيلية.
كيف يعمل التوجيه بين المزوّدين؟
تمر الطلبات عبر طبقة توجيه موحدة مع فحوصات سياسات وضوابط تشغيل قبل تنفيذ المزوّد.
ماذا يحدث عند تعطل أحد المزوّدين؟
ضوابط المرونة مثل قواطع الدوائر والتوجيه البديل تساعد على احتواء الأعطال واستمرارية الخدمة.
مبادئ الأمان
وصول Zero Trust
يتم التحقق من كل طلب وتفويضه قبل التنفيذ.
تشفير افتراضيًا
البيانات محمية أثناء النقل وفي التخزين.
أقل صلاحية ممكنة
يتم منح الوصول في أضيق نطاق مطلوب فقط.
مراقبة مستمرة
تتم مراقبة نشاط بيئة التشغيل وأحداث التدقيق وصحة النظام بشكل مستمر.
هل تحتاج معلومات أمنية؟
تواصل مع فريقنا لمراجعات المعمارية ومناقشات النشر والاستفسارات المتعلقة بالأمان.