SECالأمان
أمان مُطبَّق، لا موعود
تتعامل BuildEase مع المتصفح على أنه غير موثوق. كل طلب يُتحقق منه على الخادم ثم في قاعدة البيانات، بصلاحية الشخص الذي أرسله.
00الضوابط بالأرقام
- 2
- خطوتان لتسجيل الدخول: كلمة مرور وتطبيق مصادقة
- 7
- أبعاد للصلاحية يُتحقق منها في كل إجراء
- 12 ساعة
- أقصى مدة للجلسة
- 40 دقيقة
- بلا تجديد، ثم تنتهي الجلسة
- 4
- حسابات خدمة منفصلة، لكل منها صلاحياته فقط
- 0
- كتابة مباشرة في الجداول من المتصفح أو من خادم الويب
01التحكم في الوصول
التحكم في الوصول
- الجهة
- المشروع
- الدور
- التخصص
- نوع الوثيقة
- مرحلة سير العمل
- صلاحية الإجراء
تحققت السبعة: نُفّذ الإجراء وسُجّلأخفق أحدها: رُفض الإجراء وسُجّل
رسم توضيحي، وليس لقطة شاشة
تسجيل الدخول بخطوتين
كلمة مرور وتطبيق مصادقة مثبَّت على حساب الشخص. تستمر الجلسة 12 ساعة كحد أقصى، وتنتهي بعد 40 دقيقة دون تجديد.
التحقق من الصلاحية في كل بُعد
يُتحقق من الجهة والمشروع والدور والتخصص ونوع الوثيقة ومرحلة سير العمل وصلاحية الإجراء كلٌّ على حدة، دون دمج أي منها في غيره.
إعادة التحقق من كل جلسة
تؤكد كل معاملة أن الشخص وجهته وشركته نشطة، وأن الجلسة هي التي أصدرها التطبيق.
تفويض بحدود
للعمل نيابة عن شخص تاريخ انتهاء، ويبقى ضمن نطاقه وجهته، ولا يمكن تمريره لغيرك.
02عزل الشركات
عزل الشركات
- المتصفحغير موثوق
- الخادميتحقق من الطلب
- قاعدة البياناتتتحقق من الشخص
- أمر واحدتفويض ثم تحقق ثم كتابة
- سجل التدقيقمسجَّل ومختوم
رسم توضيحي، وليس لقطة شاشة
أمان على مستوى السجل، إلزامي
كل جدول يطبّق أماناً على مستوى السجل للشركة والمشروع والشخص، بما في ذلك على التطبيق نفسه.
لا كتابة مباشرة
لا يكتب المتصفح ولا خادم الويب في الجداول. كل تغيير أمر واحد في قاعدة البيانات يتحقق من الصلاحية ويدقق ويكتب ويسجّل.
تخزين منفصل لكل شركة
ملفات كل شركة في مساحة تخزين خاصة بها وببيانات اعتماد خاصة بها، ولا يقبل التخزين طلبات المتصفح إلا من عنوان التطبيق نفسه.
خدمات بأقل صلاحية
يستخدم تطبيق الويب والعامل الخلفي والنسخ الاحتياطي والدعوات كلٌّ منها حساب دخول خاصاً به إلى قاعدة البيانات بالصلاحيات التي يحتاجها فقط.
03التعامل مع البيانات
التعامل مع البيانات
سجل بالإضافة فقط
كل تغيير وكل محاولة مرفوضة تُسجَّل في سجل تدقيق لا يمكن لأحد تعديله، مختوم في سلسلة تجزئة.
الأصول لا تتغير
الملفات والسجلات المقدَّمة غير قابلة للتعديل، والتصحيحات مراجعات جديدة.
تشفير أثناء النقل
كل اتصال بالتطبيق يستخدم TLS.
مستضاف في الرياض
التطبيق وقاعدة بياناته وتخزين ملفاته تعمل في منطقة استضافة في الرياض، المملكة العربية السعودية.
ما لا ندّعيه
لا تحمل BuildEase شهادات أمان اليوم، ولا تقدم هذه الصفحة أي ادعاء بالامتثال. ويمكن للعملاء الذين يقيّمون BuildEase طلب وثائق الأمان الحالية عبر طلب عرض تجريبي.
اطلب عرضاً تجريبياًهذا الموقع
الموقع منفصل عن التطبيق ولا يحتفظ بأي بيانات للمشاريع. لا يضع ملفات تعريف ارتباط ولا يستخدم أدوات تحليل. يُرسل طلب العرض التجريبي إلى فريقنا عبر اتصال موثَّق بين الخوادم، ولا يُحفظ شيء مما تكتبه في متصفحك.