هندسة آمنة
ندمج الأمن في التخطيط والتنفيذ ومراجعة الإطلاق.
- أقل قدر من الصلاحيات
- مراجعة الكود وبوابات جودة آلية
- إدارة التبعيات والأسرار
- فصل إعدادات التطوير والإنتاج
الأمن والثقة
ممارسات أمنية لتنفيذ تقني مسؤول
توضح هذه الصفحة ضوابط العمل الحالية وآلية الإفصاح، ولا تدعي اعتمادًا خارجيًا لم يصدر رسميًا.
معالجة البيانات
نقصر استخدام بيانات المشروع على الغرض المتفق عليه وعلى فريق التنفيذ المعني.
- تقليل البيانات
- صلاحيات مضبوطة
- مدة احتفاظ تعاقدية
- الحذف والتسليم عند الإغلاق
الاعتمادية
قد تشمل خطة الإنتاج المراقبة والنسخ الاحتياطي والاستجابة للحوادث وأهداف التعافي بحسب مخاطر النظام.
الإبلاغ المسؤول
للإبلاغ عن ثغرة محتملة استخدم security@tarawud.com، ولا ترسل كلمات مرور أو بيانات شخصية في الرسالة الأولى.
طلب ملف المورد أو التحقق المؤسسي
نوفر مستندات التحقق المتاحة عبر قناة آمنة وبعد تحديد نطاق التعاقد.