الأمان في LibPay
الأمان ليس ميزة إضافية في منصة مالية — إنه الأساس. هذه أبرز الضوابط المبنيّة داخل LibPay.
دفتر أستاذ مزدوج القيد
كل حركة رصيد تُسجَّل بقيد مزدوج مع تسوية دورية بين الأرصدة والقيود، وقيود قاعدة بيانات تمنع الرصيد السالب.
مصادقة ثنائية إلزامية للمشرفين
لوحات الإدارة تتطلب 2FA (TOTP)، مع جلسات JWT قصيرة العمر وتجديد آمن عبر كوكيز httpOnly.
فحص عقوبات فوري بمبدأ الإغلاق الآمن
فحص آلي مقابل قوائم OFAC وUN وEU؛ أي مطابقة محتملة توقف العملية حتى المراجعة اليدوية.
تحديد معدل الطلبات وحماية الواجهات
حدود معدل على نقاط النهاية الحساسة، ترويسات أمان صارمة، وعزل كامل للمخططات بين المستأجرين.
سجلّ تدقيق شامل
كل إجراء إداري — بما فيه إجراءات مدير المنصة — يُسجَّل بسجل تدقيق غير قابل للتعديل.
نسخ احتياطي مُختبَر فعليًا
نسخ احتياطية مجدولة مع تدريبات استعادة موثّقة وقياس RTO/RPO — الاستعادة مُثبتة لا مفترضة.
الإبلاغ المسؤول عن الثغرات
وجدت ثغرة؟ راسلنا على security@libyapayment.com وسنرد خلال 72 ساعة. نرجو عدم الإفصاح العلني قبل معالجتها.