الأمان المؤسسي — حماية في كل طبقة.

نوعان منفصلان: sk_… سرّي بصلاحيات كاملة يُستخدَم على الخادم فقط، وتُحتسَب رسوم إرسالاته فعليًّا ما لم يكن مفتاح تجربة (sk_test_) لا يخصم رصيدًا ولا يُرسل رسائل. و pk_… عام يمكن كشفه في المتصفّح بأمان، مقصور على نطاقاتك (allowed_origins) ومحدود بمجموعة ثابتة من المسارات. ويُحدَّد نوع المفتاح من بادئته وحدها.

يُمنَح كل مفتاح ودور أدنى الصلاحيات اللازمة لأداء مهمّته، بلا امتيازات زائدة، فتنحصر آثار أي مفتاح مسرَّب في أضيق الحدود. وتستطيع تقييد كل مفتاح سرّي بعناوين IP أو نطاقات عناوين محدّدة، فيُرفض كل طلب يرد من عنوان آخر بالرمز 403 ip_not_allowed.

دوّر المفتاح من لوحة المطوّرين فيصدر مفتاح جديد فورًا، ويبقى المفتاح السابق صالحًا 24 ساعة ثم يتوقّف تلقائيًّا، فتنقل خادمك بلا انقطاع. وإن كان المفتاح قد تسرّب فأوقفه فور التدوير.

يحمل كل مفتاح اسمًا وبادئة تميّزه وتاريخ آخر استخدام last_used_at، فتراقب المفاتيح النشطة والخاملة وتُبطل المشبوه منها فورًا.

يدخل أعضاء فريقك إلى لوحة المطوّرين برمز تحقّق لمرّة واحدة OTP يُرسَل إلى بريدهم الإلكتروني، فلا توجد كلمات مرور دائمة يمكن أن تُسرَّب أو يُعاد استخدامها.

وزّع الصلاحيات على أدوار واضحة، فيرى كل عضو ما يخصّ دوره فقط ولا يتجاوزه.

لا يرسل الحساب طلبات حيّة قبل اعتماد توثيق شركته: تأكيد هوية ممثّلها، ثم مراجعة مستنداتها، فيعرف كل موقّع مَن يطلب توقيعه. والطلب المرفوض يعود بالرمز 403 kyb_required.

لا يُحوَّل الموقّع بعد التوقيع إلا إلى رابط https على دومين أثبتَّ ملكيته وقبله فريق وثائق، ويُعاد فحص الرابط عند كل فتح لصفحة التوقيع. والعودة للعرض وحده: النتيجة تُعتمد من الإشعار الموقَّع لا من معاملات الرابط.

الدومين الذي أثبت حساب ملكيته أو قُبل له لا يضيفه حساب آخر، وتُغلق عند إثبات الملكية طلبات الحسابات الأخرى على الدومين نفسه. فلا يستعمل حسابٌ دومين غيره في رابط العودة ولا في مفاتيحه العامّة.