بياناتك ملكك.
نحن فقط نحميها.

JWT مشفّر مع httpOnly Cookies يمنع XSS. انتهاء صلاحية تلقائي وتجديد آمن للجلسات.

كل مستخدم له دور محدد (Super Admin, Admin, Sales Manager, Agent) مع صلاحيات دقيقة على مستوى كل وظيفة.

حدود على عدد الطلبات لكل مستخدم ولكل IP مع Redis، تمنع Brute Force وهجمات الاستنزاف.

Sentry يراقب كل خطأ وشذوذ في الوقت الفعلي مع تنبيهات فورية للفريق التقني.

كل عملية حساسة تُسجَّل — من يفعل ماذا ومتى. تتبع كامل لأي تغيير في البيانات.

Zod validation على جميع المدخلات، حماية من SQL Injection عبر Prisma ORM، وفحص كل طلب API.

المديرون والمسؤولون ملزمون بـ TOTP عبر Google Authenticator أو ما يماثله — إلزامي لا اختياري، ولا يمكن تجاوزه.

كلمات المرور مشفرة بـ bcrypt مع Timing-safe compare — يمنع هجمات التوقيت حتى عند إدخال بريد غير موجود. لا يوجد كلمة مرور بـ plaintext أبداً.

كل استجابة HTTP تحمل headers أمنية: HSTS لإلزام HTTPS، X-Frame-Options لمنع Clickjacking، X-Content-Type لمنع MIME Sniffing، إضافةً إلى Permissions-Policy لإيقاف الكاميرا والموقع الجغرافي في كل الصفحات. الميكروفون موقوف كذلك في كل الصفحات، عدا خمس صفحات تعريفية يعمل فيها المساعد الصوتي: الصفحة الرئيسية، وصفحة منتج أريا، وصفحة منتج نكسس، وصفحة منتج فلو، وصفحة تجربة المساعد — وفيها لنطاقنا وحده، ولا يملك أي طرف ثالث مضمَّن في الصفحة حق طلبه.

الافتراضي على كل استجابة هو Access-Control-Allow-Origin لنطاق enkorix.ai وحده، فلا يستدعي متصفحٌ خارجي مسارات لوحة التحكم. الاستثناء الوحيد هو مسارات ودجت Aria العامة — المحادثة وتذكرة المكالمة الصوتية — وهي موجودة أصلاً ليشغّلها متصفح زائرٍ على موقع عميلنا، فحارسها ليس CORS بل قائمة النطاقات المصرّح بها لكل مستأجر وحدود الطلبات والحصص المحسوبة عليه.