لا كود unsafe خارج نداءين مدققين، عبر 4,848 ملفاً

أمان مدمج في
المُترجِم

أخطاء أمان الذاكرة — الفئة وراء عقود من ثغرات CVE الحرجة — لا يمكن كتابتها في Rust الآمنة. لا تُلتقط بالاختبارات. ولا تُرقّع بعد الإفصاح. بل يرفضها المُترجِم.

ميزة Rust

فئات كاملة من الثغرات، مستبعدة.

مستبعدة على مستوى اللغة، لا مُرشّحة عند الحافة.

المؤشرات الفارغة

نوع Option في Rust يجعل التعامل مع القيم الفارغة صريحاً ومفروضاً من المُترجِم

مستبعدة

تجاوزات المخزن المؤقت

ذاكرة مفحوصة الحدود — فئة تجاوز المخزن المؤقت لا يمكن أن تحدث في Rust الآمنة

مستبعدة

تسابق البيانات

الملكية وSend/Sync تستبعدان تسابق البيانات عبر الطلبات المتزامنة

مستبعدة

الاستخدام بعد التحرير

مدقق الاستعارة يمنع المراجع المعلّقة عند الترجمة

مستبعدة

حقن SQL

2,160 استعلام SQLx مفحوص الأنواع مقابل المخطط الحي عند البناء

مستبعدة

أمان الطلبات

كل طلب، 7 طبقات أمان

يمر كل طلب HTTP عبر مسار محصّن. وتُزال ترويسات الهوية الداخلية من مدخلات المتصل قبل المعالجة.

STAGE 01 — نشط
1

TLS

Rustls

2

تنقية

الترويسة

3

JWT

استخراج

4

تحقق

الجلسة

5

سياق

مساحة العمل

6

فحص

RBAC

7

معرّف

التتبع

المصادقة والوصول

10 أدوار، ومطالبات JWT محدودة النطاق، و7 مجالات

عزل مساحات العمل

الوصول بين مساحات العمل محجوب في كل طبقة.

نظام الأنواع وحالة الاستخدام والمستودع والمخطط — أربع عمليات تحقق مستقلة.

بوابة API

تم التحقق من JWT ← استخراج سياق مساحة العمل

طبقة حالات الاستخدام

معرّف مساحة العمل مطلوب في كل عملية عبر نظام الأنواع

طبقة المستودعات

WHERE tenant_id = $1 في كل استعلام

PostgreSQL

المفاتيح الأجنبية + القيود تفرض التكامل المرجعي

نقاط عزل مساحات العمل

في مخطط قاعدة البيانات

603

ملفات الترحيل

سلامة المخطط محفوظة

201

تنفيذات المستودعات

معلّمة، ومُتحقق منها عند الترجمة

120

مجالات الخدمة

عزل صارم للحدود

21

التشفير والتعمية

AES-256-GCM أثناء التخزين. Rustls أثناء النقل.

صحة عند الترجمة

فئات كاملة من الأخطاء لا تصل إلى التشغيل أبداً.

الأخطاء التي تترك لغات أخرى اكتشافها لمجموعة الاختبارات يرفضها المُترجم هنا.

حقن SQL — مستبعد بالتصميم

 

 

 

 

 

 

 

أمان المعرّفات على مستوى النوع

 

 

 

 

 

 

جاهزية الامتثال

SOC 2 وPCI DSS وGDPR — متوافقة معمارياً

التحكم بالوصول

تحكم بالوصول حسب الأدوار بعشرة أدوار، ومطالبات JWT محدودة النطاق، وتفويض يراعي مساحة العمل.

التشفير

AES-256-GCM أثناء التخزين وTLS 1.2+ عبر Rustls أثناء النقل.

تسجيل التدقيق

تتبعات منظمة وأحداث المشغّلين جاهزة لجمع الأدلة.

إدارة التغيير

الخدمات محددة الأنواع وSQL المُتحقق منه تقلل الانحراف عند الإصدار.

التوافر

فحوص السلامة، والإيقاف السلس، وعمليات قائمة على الرصد أولاً.

اطلب وثائق الأمان

لمراجعة أمنية تفصيلية أو تقارير تدقيق أو تقييم مشتريات.

تواصل عبر [email protected]

تواصل مع فريق الأمان