نظرة عامة على الأمان
ما هي API-dex
API-dex هي بوابة المطوّرين التي تعمل فوق Apigee وGravitee وAzure API Management: كتالوج واحد، ونموذج وصول واحد، ومجموعة واحدة من بيانات الاعتماد عبر كل بوابة عبور تديرها المؤسسة. تتصل ببوابات العبور وتعرض ما تكشفه. لا تمرّ حركة مرور الواجهات عبر API-dex أبدًا، فالمنتج ليس في مسار طلبات واجهاتك أبدًا. راجع ما هي API-dex لصورة المنتج.
مستوى الضمان
- تقييم ذاتي وفق OWASP ASVS 4.0.3، المستوى 1 للإصدار 3.1.0، بتاريخ 2026-08-04. لا يُدّعى المستويان 2 و3.
- طريقة التقييم: مراجعة الشيفرة والتهيئة، ومراجعة تنبيهات التبعيات، ومراجعة تهيئة مزوّد الهوية، ومراجعة أمنية على مستوى الميزات.
- تُشارَك النتائج المفصّلة بموجب اتفاقية عدم إفشاء. راجع متاح بموجب اتفاقية عدم إفشاء.
ضوابط الأمان الدائمة
يمرّ كل إصدار من API-dex عبر الضوابط نفسها:
| الضابط | ما يمنحك |
|---|---|
| اختبار أمان التطبيقات الثابت (SAST) | تُفحَص الشيفرة المصدرية بحثًا عن عيوب أمنية عند كل تغيير |
| تحليل تكوين البرمجيات (SCA) | تُفحَص تبعيات الأطراف الثالثة مقابل تنبيهات الثغرات المنشورة |
| قائمة مكوّنات البرمجيات (SBOM) | يُنتَج جرد للمكوّنات بصيغة CycloneDX لكل إصدار ويُشارَك بموجب اتفاقية عدم إفشاء |
| الهوية والوصول | يتولّى Keycloak تسجيل الدخول والجلسات والأدوار، موحّدًا مع مزوّد هويتك |
النشر ومعالجة البيانات
- نموذج النشر: محلي أو هجين، على بنيتك التحتية، بموجب عقد العميل. لا تُقدَّم API-dex كخدمة مستضافة، ولا تخرج بياناتك من بيئتك.
- الهوية والجلسات: Keycloak، موحّد مع مزوّد هويتك، مع خط أساس تقوية موثّق يُطبَّق لكل بيئة. يتبع الوصول الحسابات والمجموعات التي تديرها أصلًا.
- السجلات: تُنقَّح القيم الحساسة من سجلات التطبيق.
- سهولة الوصول: تلبّي المكوّنات الأساسية WCAG 2.2 المستوى A منذ الإصدار 3.1.0. راجع بيان سهولة الوصول.
مراجعات القطاع العام والخدمات المالية
تشترط أُطر مثل الضوابط الأساسية للأمن السيبراني من الهيئة الوطنية للأمن السيبراني في المملكة العربية السعودية عناية واجبة موثّقة تجاه الأطراف الثالثة وأدلةً على أن الضوابط ما تزال قائمة، لا تقريرًا من تدقيق سابق. ضوابط API-dex لكل إصدار المذكورة أعلاه مبنية لهذا التوقع. لمراجعة خاصة بإطار، اطلب نتائج التقييم المفصّلة بموجب اتفاقية عدم إفشاء وأخبرنا بالإطار الذي تربط إليه.
التواصل
لاستبيان أمان محدد، أو اتفاقية عدم إفشاء لاستلام النتائج المفصّلة، أو مراجعة خاصة بإطار، استخدم تواصل معنا في الشريط العلوي أو تواصل مع ممثل حسابك في AppyThings.