الأمان

أقل ما يمكن مهاجمته، بحكم البناء

رؤوس أمان تستطيع قراءتها بنفسك

كل استجابة يقدّمها الموقع تحمل مجموعة رؤوس صارمة منذ اليوم الأول، ولا شيء منها سرّي: افتح أدوات المطور في متصفحك على هذه الصفحة واقرأها.

• سياسة أمان محتوى حقيقية. لا تعمل السكربتات إلا من أصل الموقع نفسه إضافة إلى الخدمات القليلة المسماة التي يستخدمها فعلًا؛ وكل سكربت مضمَّن مثبَّت ببصمة تشفيرية خاصة به. السكربت المُحقَن يرفضه المتصفح قبل أن يعمل.
• أمان نقل صارم. تُبلَّغ المتصفحات بمخاطبة الموقع عبر اتصال مشفَّر فقط، وبشكل دائم، فلا يجد هجوم خفض التشفير ما يخفضه.
• لا استنشاق للمحتوى، ولا تأطير. تُصرّح الاستجابات بنوعها وترفض إعادة تفسيرها، ولا يمكن تحميل الموقع داخل إطار صفحة معادية لتركيب واجهة نقر خادعة.
• سياسة إحالة تحترم الزوار. الروابط الخارجة لا تُسرّب العنوان الكامل الذي كان الزائر يقرؤه.
• تفرضها مجموعة الفحوص. تُؤكَّد مجموعة الرؤوس مع كل تعديل، فيُفشل أي تراجع البناء بدل أن يصدر بصمت.

دفاعات النموذج طبقات

الرسالة تصل فعلًا

نمط الفشل الصامت في نماذج التواصل ليس البريد المزعج الوارد؛ بل البريد الحقيقي الذي لا يخرج. رسائل النموذج المُرسَلة من نطاق غير موثَّق تنتهي في مجلدات البريد المزعج، ولا يلاحظ أحد حتى يذكر عميل أنه لم يتلقَّ ردًّا أبدًا. كل موقع نُشغّله يرسل من نطاق إرسال موثَّق كما ينبغي، بسجلات الاستيثاق التي تفحصها خدمات الاستقبال قبل الوثوق برسالة. ويُتحقَّق من موثوقية الوصول كجزء من عملية النشر، فإعداد الإرسال الذي يتعطل نكتشفه نحن وقت النشر، لا أنت بعد شهر في استفسارات ضائعة.

خاص افتراضيًا، والأسرار في الخارج

• لا أدوات تتبع إلا إن طلبت. لا يُحمَّل أي عنصر خارجي افتراضيًا، والتحليلات الوحيدة التي قد نضيفها بلا ملفات تعريف ارتباط، وهو ما يعني أيضًا بلا شريط موافقة يشوّه انطباعك الأول. تستطيع التحقق من الغياب في لوحة الشبكة الآن.
• الزوار ليسوا بضاعة. لا يجمع الموقع شيئًا يتجاوز ما يكتبه الزائر في النموذج ليصل إليك، وذلك يذهب إلى صندوق بريدك، لا إلى قاعدة بيانات تسويقية.
• الأسرار لا تعيش في الشيفرة أبدًا. تبقى المفاتيح وبيانات الاعتماد في مخزن أسرار مخصص وتصل إلى الموقع أثناء التشغيل كإعدادات بيئة. لا شيء حساس هو ملف في المستودع، فلا شيء حساس يتسرب مع الشيفرة.
• النشر يترك أثرًا. كل تعديل على الموقع الحي وراءه التزام مُراجَع وجولة فحوص ناجحة، والنسخة السابقة على بُعد خطوة إن احتاج شيء يومًا إلى التراجع.

كل ما يتضمنه مشروع الموقع السرعة والبحث، بحكم البناء ماذا يحدث لرسالة ترسلها إلينا