احجز عرضاً توضيحياً

الأمان

مصمَّمة لتجتاز مراجعة الأمان لديك

تقرأ Tessel البيانات الوصفية والسجلات والشيفرة. لا تغادر صفوفك مستودع البيانات أبداً، ويمكننا أن نريك ذلك بالتفصيل.

مكعب زجاجي بنواة متوهجة داخل شبكة من الضوء

التدقيق والمعايير

تقرير ⁦SOC 2⁩ من النوع الثاني، وشهادة ⁦ISO 27001⁩، وملخص اختبار الاختراق، وملحق معالجة البيانات (DPA) متاحة عند الطلب بموجب اتفاقية عدم إفصاح (NDA).

  • ⁦SOC 2⁩

    تقرير من النوع الثاني يغطي الأمان والتوفّر، ويُدقَّق سنوياً (تجريبي)

  • ⁦ISO 27001⁩

    نظام معتمد لإدارة أمن المعلومات، يُدقَّق كل عام (تجريبي)

  • ⁦PDPL⁩

    ملحق لمعالجة البيانات وفق قانون حماية البيانات الشخصية في دولة الإمارات، المرسوم بقانون اتحادي رقم 45 لسنة 2021

  • ⁦SAML⁩

    تسجيل الدخول الموحّد (SSO) وتزويد المستخدمين عبر SCIM في باقة المؤسسات

  • ⁦PEN⁩

    اختبار اختراق مستقل كل عام، وآخره في يونيو 2026

الضوابط التي نطبّقها

  • الحد الأدنى من الصلاحيات

    للقراءة فقط بطبيعتها

    لا ترى أدوار مستودع البيانات سوى البيانات الوصفية. ويستطيع تطبيق GitHub فتح طلبات دمج (pull requests) في مستودعات الشيفرة التي تختارها، ولا شيء غير ذلك.

  • التشفير

    ⁦TLS 1.2⁩+ وAES-256

    تُشفَّر كل حركة البيانات أثناء النقل، وكل البيانات الوصفية المخزّنة أثناء التخزين. وتُحفظ بيانات الاعتماد في خزنة أسرار مُدارة، لا في قاعدة بياناتنا أبداً.

  • وصول الموظفين

    عند الحاجة فقط، ومع التسجيل

    لا يحصل المهندسون على وصول محدود المدة إلى بيئة الإنتاج إلا لمعالجة طلب دعم مفتوح وبإذنك، وتُسجَّل كل جلسة.

  • التسجيل والمراقبة

    365 يوماً

    يُسجَّل كل استدعاء لواجهة برمجة التطبيقات (API) وكل إجراء إداري. ويمكن لعملاء باقة المؤسسات تصدير سجل التدقيق الخاص بمساحة العمل.

  • إدارة الثغرات

    إصلاح خلال 7 أيام

    تُفحص التبعيات البرمجية مع كل عملية بناء. وتُعالَج المشكلات الحرجة خلال 7 أيام، ولدينا برنامج علني للإفصاح عن الثغرات عبر security@tessel.dev.

  • استمرارية الأعمال

    RPO ساعة واحدة، RTO أربع ساعات

    تُنسخ البيانات الوصفية احتياطياً كل ساعة إلى مركز بيانات ثانٍ داخل المنطقة نفسها، وتُجرى تدريبات الاستعادة كل ربع سنة.

  • الموظفون

    التحقق من الخلفية

    يخضع كل موظف للتحقق من خلفيته ولتدريب سنوي على الأمان، ويوقّع اتفاقية سرية.

كيف نتعامل مع بياناتك

تخزّن Tessel البيانات الوصفية لخطوط البيانات: أسماء النماذج والأعمدة، وأوقات التشغيل، وأعداد الصفوف، ورسائل الأخطاء، والشيفرة المُجمَّعة (compiled). ولا تشغّل أبداً استعلامات تعيد صفوفك، ولا تكتب في مستودع البيانات لديك أبداً.

تختار موقع مساحة عملك عند إنشائها: منطقة الإمارات في مراكز بيانات سحابية داخل الدولة، أو منطقة السعودية في الدمام للفرق التي يجب أن تبقى بياناتها داخل المملكة. وتبقى البيانات الوصفية في تلك المنطقة، بما فيها النسخ الاحتياطية. ويمكن لعملاء باقة المؤسسات أيضاً تشغيل أداة الجمع (collector) في حسابهم السحابي الخاص.

نحتفظ بسجل عمليات التشغيل 13 شهراً، ثم نحذفه. وعند إغلاق مساحة عمل، نحذف بياناتها الوصفية خلال 30 يوماً ونسخها الاحتياطية خلال 60 يوماً، ونؤكد ذلك كتابياً. ونعالج البيانات الشخصية وفق قانون حماية البيانات الشخصية في دولة الإمارات، وتجد القائمة الحالية للمعالجين الفرعيين في ملحق معالجة البيانات.

أسئلة الأمان

هل يمكننا الاطلاع على تقرير ⁦SOC 2⁩؟

نعم. راسلنا على security@tessel.dev وسنرسله بموجب اتفاقية عدم إفصاح قياسية، عادةً في اليوم نفسه.

هل يمكن أن تحتوي رسائل الأخطاء على بياناتنا؟

قد تقتبس رسالة خطأ من قاعدة البيانات قيمةً ما أحياناً. لذلك تُخفي Tessel القيم في رسائل الأخطاء تلقائياً قبل تخزينها.

هل تملؤون استبيان الأمان الخاص بنا؟

نعم، لعملاء باقتي الفرق والمؤسسات. ونعيد معظمها خلال خمسة أيام عمل.

كيف نبلّغ عن ثغرة؟

راسلنا على security@tessel.dev. نرد خلال يوم عمل واحد، ولن نتخذ أي إجراء ضد الأبحاث التي تُجرى بحسن نية.

تحتاج إلى المزيد لمراجعتك؟

اطلب تقرير ⁦SOC 2⁩ ومخطط تدفق البيانات وملحق معالجة البيانات (DPA)، أو احجز مكالمة مع مسؤول الأمان لدينا.

تواصل مع فريق الأمان احجز عرضاً توضيحياً
تحدث معنا على واتساب

تفضيلات ملفات تعريف الارتباط

سياسة ملفات الارتباط