وصول مقيّد بمساحة العمل
تتحقق مسارات بيانات لوحة التحكم والإدارة من مساحة العمل المصادق عليها قبل قراءة بيانات التذاكر والمعرفة والملاحظات والتكاملات والفوترة أو تعديلها.
تتحقق مسارات بيانات لوحة التحكم والإدارة من مساحة العمل المصادق عليها قبل قراءة بيانات التذاكر والمعرفة والملاحظات والتكاملات والفوترة أو تعديلها.
تُشفّر رموز المزودين وترويسات الإجراءات المتصلة عند التخزين، وتُعامل في المتصفح كحقول للكتابة فقط.
تتحقق مسارات إشعارات الويب الخاصة بمزود الدفع وMeta وTelegram وBrevo من التوقيع أو السر المتوقع قبل المعالجة الدائمة. تبقى سجلات الفوترة القديمة معزولة خلف معالجات مخصصة للتوافق فقط.
يمكن للمستخدمين تفعيل المصادقة متعددة العوامل عبر تطبيق المصادقة ورموز الاسترداد. يستخدم وصول المسؤولين جلسة منفصلة وتحدي مصادقة متعددة العوامل وحدوداً للمحاولات وضوابط لإلغاء الوصول.
تطبّق استيرادات المواقع وإجراءات HTTPS المتصلة فحوص DNS/IP وحدود إعادة التوجيه وحجم الاستجابة وتشفير بيانات الاعتماد، وتتطلب موافقة على عمليات الكتابة.
يتلقى زوار أداة الموقع رموز صلاحية للتذاكر محفوظة بصيغة مجزأة ولها مدة انتهاء، ورموز تضمين مرتبطة بأصل الموقع، بدلاً من منح الوصول بمجرد معرفة معرّفات مساحة العمل.
لا تقدم Evnao نفسها حالياً على أنها حاصلة على اعتماد SOC 2، أو متوافقة مع HIPAA، أو مشمولة باتفاقية مستوى خدمة تضمن توفراً بنسبة 99.99%. تتطلب هذه الادعاءات عمليات خاضعة للتدقيق وعقوداً وإجراءات للاستجابة للحوادث وأدلة مقاسة تتجاوز شفرة التطبيق.