عزل البنية التحتية
تُعزل شبكات العملاء على مستوى المحول الافتراضي وجدار الحماية. أجهزة وحدة معالجة الرسومات مخصصة طوال المدة. يُشفَّر NVMe المحلي ويُمسح عند تحرير النسخة.
أمان الحساب
تُخزن كلمات المرور كتجزئات مملحة بطيئة. تُخزن أسرار الجلسة وAPI كتجزئات فقط، وتُعرض رموز الاسترداد مرة واحدة، ولا تُقبل مفاتيح SSH الخاصة أبدًا. تستخدم الطلبات المالية والمغيرة للموارد مفاتيح عدم التكرار.
سلامة المدفوعات
تُحدد دفعة البلوكشين بمعاملة الشبكة وفهرس المخرجات أو السجل، وليس فقط بمعرف حدث المزود. تمنع قواعد تفرد قاعدة البيانات إضافة الرصيد نفسه مرتين.
التقارير
يجب التحقق قبل إطلاق الإنتاج من قناة إفصاح خاضعة للمراقبة، ومدة مستهدفة لتأكيد الاستلام، ومسار للمسؤولية، وقاعدة للاحتفاظ، وعملية إفصاح منسقة. لا يوجد حاليًا صندوق بريد أمني منشور وخاضع للمراقبة.
في انتظار الموافقة. هذه السياسات مسودات وليست التزامات خدمة سارية. يجب استكمال هوية الشركة والاختصاص القضائي والعنوان ومزودي الخدمة والمراجعة القانونية قبل فتح الطلبات.