الفحص الأمني

إعادة فحص شاملة قبل الإطلاق غطّت أحدث الميزات: تعديل الشراكة، إصدارات العقد، إدارة الحساب (إعادة التسمية والحذف والملف الشخصي)، وتكامل الرسائل النصية — لم تُكتشف أي ثغرات جديدة، وجميع الإصلاحات السابقة قائمة. كل شيء مستقر.

قاعدة البيانات: عزل الصفوف (RLS) مؤكَّد على كل الجداول؛ كتابات الإصدارات والتعديلات الجديدة مقيّدة بمالك المشروع؛ والعقود الموقّعة غير قابلة للتعديل أو الحذف على مستوى قاعدة البيانات نفسها — لا عبر الواجهة فقط.

إدارة الحساب: الملف الشخصي وإعادة تسمية المشروع وحذفه — جميعها تتحقق من الملكية على الخادم، ويُمنع حذف أي مشروع يحمل عقداً موقّعاً (سجل إثبات لا يُحذف).

تكامل مزوّد الرسائل: مفتاح الإرسال في خزائن الخادم فقط، وكل عملية إرسال تُصرَّح عبر جلسة صاحب المشروع (RLS)؛ ويبقى رمز الدخول لمرة واحدة (OTP) على قناته الموثوقة المنفصلة.

فحص الأسرار والمستودع: لا مفاتيح أو رموز في كود المتصفح أو في سجل الإصدارات (git)، ولا ملفات بيئة مُتتبَّعة — المفتاح العام فقط هو المكشوف.

بنود تحصين اختيارية قيد المتابعة (لا تمسّ الأمان الأساسي): تنبيهان متوسطان في مكتبة بناء داخل إطار العمل بلا أثر تشغيلي، وسياسة محتوى أكثر صرامة (CSP)، وحدّ لمحاولات دخول لوحة الإدارة — بالإضافة إلى فحص اختراق خارجي مستقل قبل الإطلاق العام.