الأمان

الإجراءات المطبّقة لحماية الحسابات والبيانات.

حماية الحسابات

• قفل الحساب مؤقتًا بعد عدة محاولات دخول فاشلة.
• حدّ لعدد المحاولات لكل بريد ولكل عنوان IP.
• جلسة نشطة واحدة لكل مستخدم.
• تأكيد البريد الإلكتروني عند التسجيل.

حماية الصفحات والبيانات

• سياسة أمان محتوى صارمة تمنع تشغيل سكربتات من مصادر غير معتمدة.
• فحص الملكية على الخادم في كل طلب، وليس إخفاء الأزرار فقط.
• رموز مشفّرة بدل الأرقام المتسلسلة في الروابط الحساسة.
• تنظيف أي نص منسّق يكتبه المستخدم قبل حفظه، لمنع حقن السكربتات.

النماذج العامة

نماذج الزوار محمية بحقل مخفي لاصطياد الروبوتات، وقواعد على المحتوى، وحدّ لعدد الإرسالات بالساعة.

المحتوى المرفوع

• فحص نوع الملف وحجمه عند الرفع.
• فحص تلقائي للصور والفيديوهات، مع حجب فوري للصور المخالفة.
• لوحة مراجعة إدارية لكل الوسائط، والرفض يزيل المحتوى فعليًا.

الخصوصية في أدوات التحليل

سجل التدقيق

الأحداث المهمة تُسجَّل: التسجيل، الدخول، إكمال الدروس، قرارات الاعتماد، والدخول كمستخدم. وتُستخدم أيضًا لمعرفة آخر دخول لكل مستخدم.