أمن SIN-AUTO بعد التدقيق: ما يحمي بياناتك اليوم، وما ما زلنا مدينين به لك
هذه الحلقة من سلسلتنا مختلفة: بدل وصف سياسة، اختبرنا صفحاتنا العامة في 14 أكتوبر 2026 وننشر النتيجة، بما في ذلك ما لم يُطبَّق بعد.
ما يستخدمه اتصالك فعليًا
كل النطاقات العامة التي اختبرناها تُقدَّم عبر HTTPS ببروتوكول TLS 1.3 وتشفير AES-256-GCM، أي أن حركة البيانات مشفّرة أثناء النقل ببروتوكول حديث. ويرسل الموقع ترويسة Strict-Transport-Security لمدة سنة، تطلب من المتصفح رفض أي اتصال غير مشفّر. وتمر الطلبات عبر كلاودفلير، التي تضع شبكة توصيل وجدار حماية تطبيقات أمام خوادمنا.
ما لا تجمعه صفحاتنا
الصفحة الرئيسية وفهرس المدونة وملف الـ sitemap لم تُرجع أي ترويسة Set-Cookie. وتدقيق سبتمبر أظهر الشيء نفسه في جانب المتصفح: لا بكسل إعلاني ولا مكتبة تحليلات خارجية؛ والبرامج الخارجية الوحيدة هي برامج كلاودفلير (إخفاء البريد وبيان تحليلات بلا ملفات ارتباط). أما التفضيلات الوظيفية فتبقى في متصفحك. وهذا يعني أن زيارة موقعنا للاطلاع لا تترك أثرًا إعلانيًا يمكن تتبّعه عبر مواقع أخرى.
أين تكمن الثغرات، بقلمنا
خمس ترويسات غائبة، ونفضّل نشرها:
- لا توجد Content-Security-Policy: أقوى دفاع ضد حقن الأكواد لم يُعرَّف بعد.
- لا حماية ضد التأطير: بغياب X-Frame-Options أو frame-ancestors قد تُضمَّن صفحاتنا داخل موقع آخر.
- لا ترويسة nosniff: لا يُطلب من المتصفح صراحةً احترام أنواع المحتوى المعلنة.
- لا Referrer-Policy: قد يُمرَّر عنوان المصدر إلى روابط التواصل الخارجة.
- لا Permissions-Policy: الكاميرا والميكروفون غير مقيّدين صراحةً.
لا شيء من هذه ثغرة فعلية، ولا يعرّض طلبك اليوم لطرف ثالث: إنها إجراءات تحصين سنضيفها على مستوى الشبكة، وسنراجع هذه القائمة دوريًا ونحدّثها كلما أُضيف بند منها.
ما لا نحتفظ به
- لا بيانات بطاقات دفع: الموقع كتالوغ وقناة استفسار، لا منصة دفع.
- لا ملفات سلوكية: لا نبني ملفات تعريفية عبر المواقع ولا نبيع البيانات الشخصية.
- لا حقول استفسار زائدة: نطلب ما يتطلبه عرض السعر فقط، ونحتفظ ببيانات الطلب للمدة اللازمة لتنفيذ الشحنة والمتابعة.
كيف تطرح سؤالًا أو تبلّغ عن مشكلة
- اطلب ما نحتفظ به: أرسل البريد الذي استخدمته وسنوضح ما لدينا.
- اطلب الحذف: نحذف البيانات إلا إذا وُجد التزام قانوني بالاحتفاظ، وسنخبرك في هذه الحالة.
- أبلغ عن ثغرة: راسلنا قبل النشر، وسنتحقق بحسن نية ودون ملاحقة من يتصرف بمسؤولية.
ولأي استفسار يتعلق بالخصوصية أو الأمن، اكتب إلينا بالعربية أو الإنجليزية وسنجيبك بالتفصيل.
قبل توقيع أول طلب، اطلب النسخة المحدّثة من هذا التدقيق. نفضّل أن نسلّمك قائمة الثغرات بأنفسنا.