الأمان في CostGuard
الأمان جزء أساسي من تصميم CostGuard. تشرح هذه الصفحة بلغة بسيطة نهجنا في الوصول إلى Azure ومعالجة البيانات وإدارة الأسرار والأمان التشغيلي. نهدف إلى التحلي بالصدق حول مكانتنا اليوم وتوجهاتنا المستقبلية.
١. الوصول إلى Azure والأذونات
تتصل CostGuard ببيئة Azure الخاصة بك فقط بعد أن تقوم بتهيئة اتصال Azure صراحةً من خلال إعدادات CostGuard. نستخدم Microsoft Entra ID (Azure Active Directory) للمصادقة والحصول على الأذونات التي تمنحها. تم تصميم CostGuard لقراءة بيانات التكلفة والفواتير وبيانات الاشتراك الوصفية اللازمة فقط لتشغيل لوحات المعلومات والتقارير والتوصيات والتنبؤات. لا نطلب وصول كتابة واسع إلى موارد Azure الخاصة بك للمنتج الحالي.
٢. التصميم بأقل امتياز
نتبع نهج أقل امتياز في كيفية طلب CostGuard للأذونات واستخدامها. تطلب الخدمة فقط الوصول الذي تحتاجه لقراءة بيانات التكلفة والاستخدام. تظل مسيطراً على الأذونات التي تمنحها ويمكنك إلغاء وصول CostGuard في أي وقت مباشرةً من بوابة Azure. لا نخزّن بيانات اعتماد أو أسرار Azure الخاصة بك.
٣. بيانات التكلفة التي نعالجها
تخزّن CostGuard سجلات تكلفة مُعيَّرة وملخصات يومية وعلى مستوى الخدمة ومعلومات الحساب اللازمة لتشغيل الخدمة. تُستخدم هذه البيانات لإنشاء لوحات المعلومات وتفاصيل التكلفة والتوصيات والتنبؤات والتقارير التي تشكّل منتج CostGuard. لا نخزّن ردود مزودي Azure الخام أو بيانات Azure الداخلية الوصفية أكثر مما هو مطلوب لهذه الأغراض.
٤. Key Vault والإعدادات الحساسة
تم تصميم الإعدادات الحساسة للتطبيق — بما في ذلك الشهادات وأسرار الاتصال — لتُخزَّن في Azure Key Vault بدلاً من إعدادات التطبيق أو الكود المصدري. يسترجع تطبيقنا هذه القيم في وقت التشغيل عبر الهوية المدارة حيثما أمكن. لا نُودِع أسراراً أو سلاسل اتصال أو بيانات شهادات في التحكم بالمصدر.
٥. التسجيل الآمن ومعالجة الأخطاء
تم تصميم نهجنا في التسجيل لتجنّب التقاط الأسرار أو حمولات المزود الخام أو الرموز المميزة أو بيانات تكلفة العملاء التفصيلية في سجلات التطبيق. تُعدّ رسائل الخطأ الموجهة للعملاء ملخصات آمنة لا تكشف تفاصيل البنية التحتية الداخلية أو تتبعات المكدس أو ردود أخطاء Azure الخام. نراجع مخرجات السجلات كجزء من عملية التطوير والمراجعة لدينا.
٦. عزل مساحة العمل
تم تصميم CostGuard بحيث يعمل كل حساب ضمن مساحة عمل معزولة واحدة. بيانات التكلفة واتصالات Azure والتوصيات والتقارير محدودة نطاقها بمساحة العمل الصحيحة وغير قابلة للوصول من حسابات أخرى. نطبق نطاق مساحة العمل في طبقة بيانات التطبيق بالكامل ونراجعه كجزء من عملية التطوير لدينا.
٧. الأمان التشغيلي
نطبق مراجعة الكود والاختبار الآلي وممارسات النشر بأقل امتياز كجزء من سير عمل التطوير لدينا. تتبع عمليات نشر التطبيقات pipeline CI/CD مع بوابات مراجعة. نهدف إلى إبقاء التبعيات محدثة ومعالجة الثغرات بسرعة. نراقب التطبيق والبنية التحتية على مستوى تشغيلي أساسي ونخطط لتوسيع المراقبة مع نضوج المنتج.
٨. ضوابطك
أنت تتحكّم في اشتراكات Azure التي تربطها بـ CostGuard وفي مستوى الإذن الذي تمنحه. ويمكنك في أي وقت فصل اشتراك، أو إلغاء تنشيط وصول أحد أعضاء مساحة العمل، أو تغيير مستلمي التقارير المجدولة. لا يوفّر CostGuard اليوم حذفًا ذاتيًا للحساب؛ ولطلب إزالة بياناتك، استخدم صفحة الاتصال. سياسة الخصوصية
٩. تواصل معنا
Hoshebartar Technologies
إذا كان لديك أسئلة حول نهجنا الأمني أو تريد الإبلاغ عن ثغرة أمنية أو لديك مخاوف بشأن كيفية معالجة بياناتك، يرجى التواصل معنا عبر صفحة الاتصال. نأخذ ملاحظات الأمان على محمل الجد وسنرد في أقرب وقت ممكن.