ما يمكننا أن نُريك إيّاه اليوم، وما لا يزال قيد البناء.

المصادقة الثنائية متاحة اليوم. ويمكن لسياسة تُضبَط لكلّ منظّمة أن تفرضها على كلّ عضو أو على المدراء فقط، عبر رمز لمرّة واحدة من تطبيق مصادقة مع رموز استرداد مطبوعة.

وتسجيل الدخول الموحَّد عبر Microsoft Entra ID متاح اليوم، بما في ذلك إنشاء الحساب تلقائياً عند أوّل تسجيل دخول عبره.

أمّا تسجيل الدخول الموحَّد عبر SAML فلا يزال قيد التطوير: شاشة الدخول الخاصّة به موجودة، لكنّها لا تقبل تسجيل دخول حقيقياً بعد.

كلّ منظّمة على Carbonex لا ترى إلا سجلّاتها الخاصّة. وهذا الفصل مفروض اليوم بقواعد تُتحقَّق منها في كلّ طلب تُجريه صفحة أو نظام متّصل.

ولا تزال طبقة إضافية مستقلّة من الفصل، تُفرَض من قاعدة البيانات نفسها خلف ما سبق، قيد البناء.

كلّ اتّصال بـCarbonex، من متصفّح أو من نظام متّصل، مُشفَّر أثناء النقل.

عدد قليل من القيم الحسّاسة بوجه خاصّ — بيانات اعتماد الأنظمة المتّصلة التي تحفظها Carbonex، ورموز المصادقة الثنائية — مُشفَّرة مرّة ثانية، بمعزل عن قاعدة البيانات نفسها. وتشفير قاعدة البيانات أثناء السكون محدَّد في إعداد استضافة الإنتاج، وسيُطبَّق عند بدء العمل باستضافة الإنتاج؛ وستعتمد معظم البيانات الأخرى على هذا الضبط لا على طبقة إضافية خاصّة بها.

والإبقاء على بيانات منظّمة بعينها داخل منطقة واحدة إعداد يمكن تفعيله؛ وليس بعد أمراً تفرضه المنصّة تلقائياً من تلقاء نفسها.

النسخ الاحتياطي اليومي، بالاحتفاظ به سبعة أيّام، جزء من إعداد استضافة الإنتاج، وسيُشغَّل عند بدء العمل باستضافة الإنتاج.

ولا يزال كلّ من نسخ هذه النُّسخ إلى منطقة ثانية، واختبار استعادة كاملة فعلياً للتحقّق من نجاحها، مخطَّطاً.

جزء من قاعدة الشيفرة يُفحَص تلقائياً عن أخطاء برمجية شائعة قبل إصدار أيّ تغيير؛ وتوسيع هذا الفحص ليغطّي بقيّة قاعدة الشيفرة لا يزال قيد البناء.

وفحص المكوّنات مفتوحة المصدر التي تعتمد عليها Carbonex بحثاً عن ثغرات معروفة، واختبار التطبيق قيد التشغيل من الخارج بالطريقة التي يسلكها مهاجم، كلاهما مخطَّط وغير قائم بعد.

اختبار اختراق مستقلّ مخطَّط. ولم يُحدَّد له تاريخ.

لا تحمل Carbonex اليوم أيّ شهادة أمان مستقلّة. وإن تغيّر ذلك، فستذكر هذه الصفحة اسم الشهادة والجهة المانحة والتاريخ.

لا توجد بعد صفحة حالة تشغيل عامّة.

إن كنت تعتقد أنّك عثرت على ثغرة أمنية، فسياسة الإفصاح لدينا منشورة على security.txt، أو يمكنك مراسلتنا مباشرة على contact@yottanexa.com.