الأمان

الوصول إلى الحساب#

استخدم كلمة مرور فريدة، واحمِ حساب البريد الإلكتروني المستخدم للاسترداد، وأنهِ الجلسات التي لا تتعرف عليها، وحدّ من الأشخاص الذين يمكنهم الوصول إلى مواقع الإنتاج.

تحقّق من البريد الإلكتروني للحساب عبر الرابط المرسل بعد التسجيل. يمكن لأصحاب الحسابات المحمية بكلمة مرور استخدام نسيت كلمة المرور في صفحة تسجيل الدخول؛ وتؤدي إعادة التعيين الناجحة إلى إلغاء الجلسات الحالية. يمكنك من إعدادات الحساب تغيير كلمة المرور المحلية، وربط Google صراحةً عند تفعيله، وتسجيل الخروج من جميع الأجهزة. أما الحسابات التي تعتمد على OAuth فقط فلا تملك كلمة مرور محلية لتغييرها، ولا يؤدي تسجيل الدخول العادي إلى ربط هوية جديدة بصمت.

الأسرار#

تُعدّ مفاتيح API ورموز الموصّلات وأسرار التطبيقات وأسرار webhook ومفاتيح مزوّدي الصوت من بيانات الاعتماد. خزّنها في مدير أسرار معتمد، ولا تضعها أبدًا في شيفرة العميل، وبدّلها بعد أي تعرّض لها.

أقل قدر من الصلاحيات#

اختر نطاقات API ضيقة، وتطبيقات مخصصة للمنصات الخارجية، ومصادر تضمين دقيقة، ومفاتيح منفصلة للأنظمة المختلفة. أزل بيانات الاعتماد والتكاملات غير المستخدمة.

المحتوى والخصوصية#

ارفع فقط البيانات المسموح للوكيل باستخدامها. اختبر حالات الرفض ومسارات التصعيد، وطبّق قواعد الاحتفاظ على صادرات المحادثات والـ Leads.

الإبلاغ#

عند الإبلاغ عن ثغرة أمنية مشتبه بها، أرفق عنوان URL أو المكوّن المتأثر، وحجم التأثير، وخطوات إعادة الإنتاج، دون الوصول إلى بيانات مستخدمين آخرين.