شهاداتٌ نعمل عليها، بشفافيّةٍ كاملة.
لا ندّعي ما لا نمتلك — هذه حالة كلّ معيارٍ كما هي اليوم، مُحدَّثةً باستمرار.
PDPL Compliance
نظام حماية البيانات الشخصيّة السعوديّ. راجعَ ضوابطَنا التقنيّة والتشغيليّة مستشارٌ متخصّصٌ في الامتثال — وهي مراجعةُ ضوابط، لا اعتماداً لصياغة وثائقنا القانونيّة.
SDAIA Policies
سياسات الهيئة السعوديّة للبيانات والذكاء الاصطناعيّ. مبنيّة في التصميم منذ البداية.
NCA Controls
الضوابط الأساسيّة للأمن السيبرانيّ من الهيئة الوطنيّة للأمن السيبرانيّ.
ISO 27001
نظام إدارة أمن المعلومات الدوليّ. برنامج الاعتماد جارٍ مع مُدقِّقٍ معتمد.
SOC 2 Type II
ضوابط تشغيليّة مُدقَّقة عبر فترة رصدٍ متواصلة — الرصد جارٍ الآن.
دفاعٌ على كلّ طبقة.
لا يوجد حلٌّ أمنيّ واحد يُغطّي كلّ شيء. نُقدّم طبقاتٍ متعدّدة، كلٌّ منها تُغلق فئةً مختلفة من المخاطر.
تشفيرٌ end-to-end
TLS 1.3 لِكلّ اتّصال. AES-256 لِلبيانات المُخزَّنة. مفاتيح تشفيرٍ منفصلة لكلّ عميل.
مصادقةٌ متعدّدة
OAuth 2.0 · API Keys · JWT · mTLS للاتّصالات الحرِجة. تحقّق ثنائيّ إلزاميّ لِلحسابات الإداريّة.
Audit logs مُشفَّرة
كلّ إجراء إداريّ يُسجَّل، يُختَم زمنيّاً، ويُشفَّر. تصدير مباشر إلى SIEM لِلعملاء المؤسّسيّين.
سياديّةٌ كاملة
تتم إدارة الاستضافة والمعالجة والتخزين والنسخ الاحتياطي والخدمات المساندة داخل المملكة العربية السعودية. ويختلف هذا الوصف لإقامة البيانات عن أي اعتماد أمني.
حوكمةٌ دقيقة
RBAC · ABAC · صلاحيّات موقّتة (JIT) · فصل واجبات بين الأدوار الحرِجة. سياساتٌ قابلة للتخصيص.
حماية DDoS
تخفيف متقدّم على مستوى الطبقتَين 3 و7، مع rate limiting ذكيّ يفرِّق بين المستخدم الشرعيّ والهجوم.
وجدتَ ثغرة؟ أخبرنا أوّلاً.
نقدّر الباحثين الأمنيين. أبلغ عن الثغرات المحتملة عبر info@api360.sa؛ لا تُنشر حاليًا مكافآت أو مهل للاستجابة أو المعالجة.
أبلغ عن الثغرات المحتملة عبر info@api360.sa. لا تُنشر حاليًا مكافآت أو مهل للاستجابة أو المعالجة.