حماية المحتوى قبل تحليله

الطلبات والحسابات

كل تحليل أو تبليغ يحتاج إلى جلسة. تتحقق عمليات التغيير من أصل الطلب وتوقف الأجسام الكبيرة فعليا وتستعمل مفاتيح عدم التكرار لمنع الخصم المزدوج عند إعادة الإرسال.

• ثلاثة أرصدة مجانية يوميا حاليا؛
• تكلفة مختلفة حسب نوع المعالجة؛
• حدود منفصلة للتبليغات؛
• صلاحيات حسب الدور داخل الإدارة.

النص وقاعدة البيانات والسجلات

تُخفى الرموز القابلة للكشف وأرقام البطاقات قبل التسجيل، ويُشفر المحتوى المتبقي بـ AES-GCM. تحتفظ PostgreSQL بالبيانات الوصفية والنتائج وقيود الحصة.

سجلات التدقيق والأرصدة محمية من التعديل داخل PostgreSQL. كما ترتبط العمليات التحريرية المهمة بسلسلة بصمات.

الملفات الخاصة والحجر

يستقبل BalekDZ الصورة ثم يضعها في تخزين خاص دون حفظها بشكل دائم على قرص الخادم. قبل قراءتها، يقارن الملف بالمعلومات المعلنة ويفحصه بمضاد الفيروسات.

• حجر قبل أي استعمال؛
• كشف الصيغة الحقيقية من التوقيع الثنائي؛
• فحص الحجم وسلامة الملف؛
• فحص إلزامي بمضاد الفيروسات؛
• حذف فوري عند الرفض وتأكيد الحذف في الموعد المعلن.

عزل العام عن الإدارة

يمكن تخزين عدد محدود جدا من الصفحات العامة دون اتصال. تُستثنى واجهات API والحسابات والتحليلات والأدلة والنتائج الخاصة والتبليغات والإدارة صراحة.

القدرة على فتح الإدارة لا تمنح تلقائيا حق النشر أو التجديد أو السحب.

ما لا يعد به الأمن

لا توجد خدمة تضمن غياب كل حادث. يجب مراجعة الموردين والتحويلات والنسخ الاحتياطية والتنبيهات وإجراءات الاستجابة قبل الفتح العام وبعد كل تغيير مهم.