الأمان في سوفت سوق
صُممت المنصة بحيث لا تمر بيانات البطاقة عبر خوادمنا، والتحميل لا يعمل إلا بعد الدفع وبرابط موقّع ينتهي سريعاً.
لا بطاقات على الخادم
الدفع يُحوَّل إلى Tap Payments. الموقع لا يرى رقم البطاقة ولا يخزّنه.
جلسات محصّنة
تسجيل الدخول عبر كوكي HttpOnly موقّع بـ JWT، مع SameSite وكلمات مرور مشفّرة بـ bcrypt.
تحميل موقّع
بعد الدفع فقط يُنشأ رابط HMAC ينتهي خلال 15 دقيقة ولا يُعاد استخدامه.
رفع مقيّد
يُقبل zip/msi/exe/dmg/apk ضمن حد الحجم، بأسماء عشوائية لمنع اجتياز المسارات.
رؤوس أمان
CSP وHSTS وX-Frame-Options وRate limiting على الدخول والدفع والرفع.
قطر والامتثال
العملة ر.ق. فعّل 3-D Secure من Tap، وسجّل النشاط التجاري القطري قبل البيع الحقيقي.