الأمان
لا ندّعي أي شهادة قبل التدقيق
اكتملت مراجعة مستقلة لشيفرة الإصدار v1.0. ولا تأتي الشهادة إلا بعد تدقيق مستقل.
خطة الضمان
ما تمت مراجعته، وما هو مخطط، وما هو مستهدف
- اكتملت مراجعة مستقلة لشيفرة v1.0 في نوفمبر 2026؛ وعولجت نتائجها أو جُدولت للإصدار v1.1 مع ضوابط مؤقتة في دليل التشغيل.
- أمان على مستوى الصفوف في قاعدة البيانات، ودور لقاعدة البيانات بأقل الصلاحيات، وبصمات تدقيق مثبّتة خارجياً على تخزين للكتابة مرة واحدة (v1.1).
- اختبار اختراق مستقل قبل أول تشغيل فعلي في الإنتاج.
- ربط الضوابط بمعياري PCI DSS وISO/IEC 27001 (v1.2). صُمّم Cardvoy لتقليص نطاق بيانات البطاقات لدى البنك؛ ولا ندّعي أي شهادة.
الإبلاغ عن ثغرة
راسلنا على info@smhglobal.com.pk بعنوان «الأمان». نرجو عدم الاختبار على بيئات البنوك. نؤكد استلام البلاغات خلال يومي عمل ونطلعك على المستجدات حتى تُعالج المشكلة.
شاهد Cardvoy يعمل وفق إجراءاتك.
احجز جولة تعريفية: نُهيّئ فروعك ومركز البطاقات وشركات الشحن وحزمة دولتك في إثبات مفهوم خاص، ونتتبّع بطاقة محتجزة من جهاز ATM حتى تصل إلى العميل.