الأمان والامتثال

جميع البيانات مشفّرة أثناء السكون (AES-256) وأثناء النقل (TLS 1.3). مفاتيح API مجزّأة باستخدام bcrypt. لا يتم تخزين أي أسرار بنص صريح إطلاقًا.

تحكّم في الوصول قائم على الأدوار وفق مبدأ الحد الأدنى من الامتيازات. تحديد نطاق مفاتيح API، وقوائم السماح لعناوين IP، ودعم SSO/SAML للمؤسسات.

يضمن عزل البيانات الإقليمي بقاء بيانات زوارك في المنطقة التي تختارها (الاتحاد الأوروبي أو الولايات المتحدة). لا تتم مشاركة البيانات مع أطراف ثالثة أبدًا.

سجل تدقيق شامل لكل وصول إلى API وتغييرات التهيئة والإجراءات الإدارية. سجلّات قابلة للتصدير لمراجعة الامتثال.

مراقبة على مدار الساعة مع تنبيهات آلية. أدلّة موثّقة للاستجابة للحوادث بمستويات خطورة واضحة ومسارات تصعيد محدّدة.

اختبار اختراق منتظم من طرف ثالث وتقييمات للثغرات. برنامج إفصاح مسؤول للباحثين الأمنيين الخارجيين.