حصانة بياناتك — أولويتنا القصوى
رَكب تطبق ضوابط دفاعية متعددة من طبقة الطلب وحتى قاعدة البيانات لحماية بيانات شركتك وطلابك.
ركائز الأمان في رَكب
نقل آمن وحماية للأسرار
تعمل المنصة عبر HTTPS، وتبقى مفاتيح الخدمات والأسرار الحساسة داخل حدود الخادم مع تخزين مشفر للقيم الحساسة.
عزل بيانات كامل (RLS)
Row Level Security على أكثر من ٤٠ جدولاً، مع تقييد قراءات الخادم المميزة بمعرّفات الشركة والسائق والرحلة.
جلسات قابلة للإبطال
جلسات السائق محفوظة في كوكيز HttpOnly، ويمكن إبطال كل جلسة على حدة، مع رفض الطلبات بعد الإبطال أو انتهاء الصلاحية.
سجل تدقيق للعمليات الحساسة
تسجل المنصة العمليات الإدارية والتشغيلية الحساسة مع الشركة والمستخدم والكيان المتأثر لتسهيل المراجعة.
حماية CSRF و XSS
تتحقق الطلبات المعدّلة للحالة من المصدر، وتطبق المنصة CSP وترويسات متصفح آمنة ومخططات تحقق للمدخلات.
عمليات ذرية وقيود قاعدة بيانات
الحجز والصعود والنزول وتغييرات الحالة الحرجة تستخدم معاملات وقيوداً تمنع التكرار والحالات الجزئية.
البنية التحتية التقنية
رَكب مبنية على أحدث التقنيات السحابية لضمان أعلى أداء وأمان
Supabase + PostgreSQL
قاعدة بيانات PostgreSQL مُدارة بالكامل مع RLS مدمج و APIs آمنة. أداء عالي وقابلية للتوسع.
Vercel Edge Network
استضافة على شبكة Vercel العالمية — تحميل فائق السرعة من أقرب نقطة للمستخدم. حماية DDoS مدمجة.
مفاتيح API آمنة
المفاتيح السرية تبقى على الخادم، بينما لا يصل للمتصفح إلا المفاتيح المصممة أصلًا للنشر عند الحاجة.
رصد أخطاء وتشخيص
تكامل رصد الأخطاء وسجلات الخادم وقاعدة البيانات يساعد على اكتشاف الأعطال والتحقيق فيها دون كشف الأسرار.
ضوابط مطبقة وقابلة للتحقق
- ✓عزل بيانات الشركات بسياسات RLS واختبارات صلاحيات قابلة للتكرار
- ✓حصر الدوال والجداول الداخلية على service_role عند الحاجة
- ✓التحقق من توقيع Webhook وحماية الأسرار على الخادم
- ✓حماية CSRF وCSP وترويسات أمنية على الاستجابات
- ✓ترحيلات قاعدة بيانات موثقة واختبارات ذرية لمسارات التشغيل الحرجة