امنیت سایت ساختار سیستم

سایت sakhtar.net با رعایت اقدامات امنیتی استاندارد وب طراحی شده است:

• HTTPS: تمام ارتباطات بین مرورگر شما و سرور رمزگذاری می‌شوند
• Static Export: سایت به‌صورت فایل‌های استاتیک ارائه می‌شود — هیچ اجرای سرور-ساید در لحظه درخواست وجود ندارد که سطح حمله را کاهش می‌دهد
• بدون پایگاه‌داده آنلاین: صفحات محتوای ثابت دارند و داده‌ای در لحظه بارگذاری از پایگاه‌داده واکشی نمی‌شود
• فرم‌های عمومی: اطلاعات ارسال‌شده از طریق فرم تماس از کانال رمزگذاری‌شده عبور می‌کنند

این اقدامات برای یک سایت معرفی و lead generation مناسبند. امنیت سیستم‌های ERP و CRM پیاده‌سازی‌شده موضوعی جداگانه است که در قرارداد اختصاصی هر پروژه تعریف می‌شود.

فرم‌های تماس سایت برای شرح اولیه نیاز طراحی شده‌اند، نه انتقال اطلاعات حساس. موارد زیر نباید از طریق فرم‌های عمومی سایت ارسال شوند:

• اطلاعات مالی سازمان (صورت‌های مالی، گردش حساب، سود و زیان)
• اطلاعات بانکی (شماره حساب، شماره کارت، شناسه شبا)
• اطلاعات حقوق و دستمزد کارکنان
• موجودی انبار، لیست مشتریان یا اطلاعات رقابتی حساس
• مدارک و اسناد حقوقی
• رمز عبور یا اطلاعات دسترسی به سیستم‌های داخلی
• اطلاعات شخصی کارکنان یا مشتریان شما

برای درک بهتر اینکه چه اطلاعاتی در چه مرحله‌ای از فرآیند همکاری منتقل می‌شوند، صفحه مدیریت داده‌ها را مطالعه کنید.

اطلاعات زیر برای فرم تماس عمومی کاملاً مناسب هستند:

• نام، نام خانوادگی و عنوان شغلی
• نام شرکت و صنعت فعالیت
• شماره تماس یا ایمیل کاری
• توضیح کلی درباره چالش یا نیاز سازمانی (بدون اعداد حساس)
• بازه زمانی مورد نظر برای پروژه
• تعداد تقریبی کاربران یا واحدهای سازمانی

این سطح از اطلاعات برای آماده‌سازی جلسه مشاوره اولیه کافی است. جزئیات بیشتر در جلسه اول بررسی می‌شوند.

این صفحه فقط اقدامات امنیتی سایت عمومی sakhtar.net را شرح می‌دهد. ساختار سیستم:

• هیچ ادعای امنیت مطلق یا بدون نقص ندارد
• هیچ گواهی امنیتی بین‌المللی (مانند ISO 27001 یا SOC 2) بدون سند رسمی ادعا نمی‌کند
• امنیت عملیاتی ERP پیاده‌سازی‌شده را از طریق این صفحه تضمین نمی‌کند

الزامات امنیتی پروژه‌های ERP — شامل کنترل دسترسی، رمزگذاری داده‌ها، بکاپ و سیاست امنیتی — در چارچوب قرارداد اختصاصی هر سازمان تعریف و مستند می‌شوند. این موضوع در جلسه تحلیل بررسی می‌شود.

اگر آسیب‌پذیری امنیتی در سایت sakhtar.net پیدا کردید، لطفاً آن را به‌صورت مسئولانه گزارش دهید:

1. ایمیلی به info@sakhtar.net با موضوع [Security Report] ارسال کنید
2. توضیح دهید آسیب‌پذیری چیست و چگونه قابل بازتولید است
3. از انتشار عمومی پیش از دریافت پاسخ خودداری کنید

ساختار سیستم ظرف ۴۸ ساعت پاسخ می‌دهد و پس از تأیید و رفع مشکل، از گزارش‌دهنده تشکر می‌کند. اطلاعات مربوط به مشکل گزارش‌شده تا رفع کامل محرمانه نگهداری می‌شود.

برای اطلاعات کامل‌تر درباره حریم خصوصی و نحوه استفاده از داده‌ها، صفحات حریم خصوصی و مدیریت داده‌ها را نیز مطالعه کنید.