يتم تحميل واجهات المشروع والتسليم وأدلة الإطلاق المؤمنة.
يتم تحميل واجهات المشروع والتسليم وأدلة الإطلاق المؤمنة.
ملاحظات شهرية عن فرق الهندسة القريبة من السوق وجودة CAD والتوثيق وضوابط التسليم وتحديثات QENVEX.
نظرة أمنية
تستخدم QENVEX وصولا موثقا ومسارات حسب الدور وقراءات بيانات عبر RLS ومسارات ملفات وسيطة محمية لإبقاء سير عمل العملاء مضبوطا.
تتم المصادقة عبر Supabase Auth المستضاف. صفحات مساحة العمل والإدارة تفحص الجلسة من الخادم قبل عرض المحتوى المحمي.
تجارب العميل والمهندس والإدارة والمشرف الأعلى مفصولة بحماية المسارات وفحوص app_metadata للإجراءات الإدارية الموثوقة.
تقرأ بيانات مساحة العمل من جداول Supabase مع تفعيل row-level security وسياسات مبنية حول العميل وعضو المشروع والإدارة.
مسارات تنزيل ومعاينة ملفات مساحة العمل والإدارة تعيد فحص الوصول قبل خدمة الملفات، لتجنب روابط عامة للملفات الحساسة.
الإجراءات المهمة تنشئ سجلات نشاط وإشعارات مساحة عمل ورسائل بريد تشغيلية best-effort عندما تسمح السياسات بذلك.
فحوص جاهزية الإنتاج تتحقق من المتغيرات المطلوبة ووصول Supabase المستضاف وصحة المسارات العامة وبناء الإنتاج ومستشاري Supabase live.
تكون الوضعية الأمنية أقوى عندما يرتبط كل ضابط بتفصيل تنفيذي وخطوة تحقق عند الإطلاق.
| منطقة الضبط | التنفيذ | التحقق |
|---|---|---|
| الهوية والوصول للجلسة | Supabase Auth مستضاف، فحوص مستخدم من الخادم، callbacks محلية، وأدوار app_metadata موثوقة للإدارة والمهندسين. | اختبار تسجيل الدخول والدعوة واستعادة كلمة المرور ومساحة العمل والإدارة ومسارات الخروج قبل ترقية الإنتاج. |
| تفويض قاعدة البيانات | سياسات Supabase RLS تفصل رؤية العميل والمهندس والإدارة والمشرف الأعلى بينما تبقى إجراءات service-role على الخادم. | تشغيل مستشاري Supabase المستضافين وفحص مسارات الأدوار وتأكيد عدادات بيانات الإطلاق من تقرير الإدارة. |
| تسليم ملفات خاص | ملفات المشروع وفواتير PDF تستخدم كائنات Cloudflare R2 خاصة مع مسارات وسيطة موثقة وفحوص صفوف Supabase. | اختبار رفع ومعاينة وتنزيل واستبدال وPDF فاتورة وإشعار وسجل نشاط بعد تجهيز حاويات R2. |
| حماية الكتابة العامة | Cloudflare Turnstile وحراس كتابة عامون وحدود payload وقواعد WAF/rate-limit مخططة تحمي APIs الإدخال العامة. | تأكيد قبول الإرسال الطبيعي ورفض الأحجام الكبيرة وتحدي أو حظر الإساءة المتكررة على edge. |
| أدلة تشغيلية | جاهزية الإطلاق في الإدارة وتقارير التسليم وصحة CRM وسجلات النشاط والإشعارات والتصديرات تقدم دليلا قابلا للمراجعة. | تنزيل تقارير JSON وMarkdown وCSV وتشغيل بوابة الإطلاق المحلية وإرفاق live smoke وأدلة المزود بمراجعة الإطلاق. |
يمكن لـ QENVEX شرح وصول مساحة العمل والتعامل مع الملفات وبوابات الإطلاق أثناء التهيئة.
اتصل بنا