ضوابط الموقع العام
يستخدم مشروع الويب رؤوس الأمان، وCSP مقيدًا، ولا توجد نصوص برمجية تابعة لجهات خارجية بشكل افتراضي ولا توجد أسرار من جانب العميل.
الأمن
يقوم Shield بتوثيق الضوابط الأمنية بوضوح ويتجنب نشر تفاصيل الهجوم الداخلي أو الضمانات غير المدعومة.
التفاصيل
يستخدم مشروع الويب رؤوس الأمان، وCSP مقيدًا، ولا توجد نصوص برمجية تابعة لجهات خارجية بشكل افتراضي ولا توجد أسرار من جانب العميل.
يجب استدعاء واجهات برمجة التطبيقات (APIs) للقرار من الخوادم الموثوقة. تعد توقيعات Webhook وتناوب المفاتيح وفصل البيئة جزءًا من نظافة التكامل.
لا يدعي هذا الموقع الحصول على شهادة أو امتثال كامل أو حصانة من التسوية أو موافقة البنك أو وقت تشغيل مُقاس دون دليل مستقل.