الإيصالات وبراهين ميركل
كل استدعاء أداة وموافقة وإفصاح ونتيجة هو إيصال موقّع مسلسل بالتجزئة في ledger.zanii.agency. يعيد السجل برهان إدراج ميركل؛ ويعمل التحقق دون اتصال بالحزمة المفتوحة.
الأمان والثقة، قابلان للفحص من قبلك
هدف التصميم أن يستطيع عميل أو جهة تنظيمية أو شركة تأمين التحقق من السجل دون الثقة بزاني. إليك ما يعنيه ذلك عملياً.
ضمان يُفرج عنه بإثبات
تسمّي معايير الضمان هدف الإيصال الذي يثبت النتيجة. حكم الإفراج حتمي، والإفراج توقّعه أنت، والدفع متكرر بأمان لكل تعليمة.
تسجيل الدخول بهوية زاني والتحقق الإضافي
رمز تفويض مع PKCE، وفحص المُصدر والحالة قبل تبادل الرمز الوحيد، وجلسات على الخادم بملفات تعريف HttpOnly وSecure وSameSite=Strict ورموز CSRF. وإجراءات المال ومفتاح الإيقاف تتطلب تحققاً إضافياً جديداً.
تشفير عند التخزين
مفتاح بيانات عشوائي واحد لكل عميل، مختوم بعبارة مرور رئيسية عبر scrypt وAES-256-GCM. تُشفَّر ملفات غرفة البيانات والمجلدات غير المتصلة تحته؛ وإنهاء التعاقد يدمّر المفتاح.
سلسلة تدقيق مثبّتة في السجل
جدول التدقيق للإلحاق فقط؛ لكل صف تجزئة سلسلة، ويُثبَّت الرأس في السجل كل ساعة كإيصال. ومتحقق غير متصل يعيد فحص أي تصدير.
غرفة البيانات
ملفات لكل تعاقد، وحدود للحجم والنوع، وتجزئة sha256 لكل ملف مسجَّلة بإيصال عند الوصول، وتُقدَّم للوكيل عبر أداة قراءة فقط.
الاحتفاظ والمحو
أيام احتفاظ لكل فئة بيانات، وتعليقات قانونية بإيصال، وحذف مُشهَد لكل عميل، ومحو للعميل يدمّر المفتاح تشفيرياً بعد انتهاء كل التعاقدات.
مفاتيح محدودة النطاق وضبط الخروج
تحمل مفاتيح الواجهة البرمجية نطاقات وانتهاء وقوائم سماح لعناوين IP؛ والاستدعاءات الصادرة محمية من SSRF ومقيدة بقائمة سماح لكل مضيف.
الحالة والإفصاح المسؤول
تعرض صفحة الحالة العامة الوكلاء ومهام 24 ساعة والحوادث المفتوحة. أبلغ عن ثغرة إلى info@zanii.agency بكلمة «security» في العنوان؛ ونؤكد الاستلام خلال يومي عمل.
جرّبه على خمس مهام مجاناً
تمنحك التجربة 5 مهام خلال 14 يوماً بلا سعر وبلا ضمان. سجّل الدخول بهوية زاني، واختر وكيلاً، واقرأ أول إيصالاتك.