الأمان والامتثال

هذه الصفحة يديرها فريق كريديا وتصف الضوابط الفعلية في المنصة.

• الأدوار في جدول منفصل — لا يمكن رفع الصلاحيات من واجهة الاستخدام.
• قواعد أمان الصفوف (RLS) على كل جدول وصول للمستخدم.
• جميع تغييرات الحالة تمر عبر دوال خادم موثّقة.
• سجل تدقيق كامل يقرأه المدقق فقط.
• التحقق الثنائي مطلوب لموظفي كريديا في البيئة الإنتاجية.
• المفاتيح السرية لا تصل أبداً إلى المتصفح.

هذه ليست شهادة تدقيق مستقلة. المنصة حالياً في بيئة تجريبية.