الأمان
2026-10-30
الضوابط
- سياسة أمان محتوى صارمة مع nonce لكل طلب؛ بلا سكربتات أو خطوط أو إطارات خارجية.
- HSTS وX-Frame-Options DENY وnosniff وCOOP/CORP وPermissions-Policy مقيّدة.
- واجهة برمجية للقراءة فقط (GET) مع حدود طلبات لكل IP؛ كل مدخل يُتحقق منه بأنماط صارمة.
- الطلبات الصادرة فقط إلى قائمة ثابتة من المضيفين، مع مهلات وحدود حجم وبلا إعادة توجيه (لا عناوين يقدّمها المستخدم).
- بيانات المعاملة تُقارن على عقدتين مستقلتين قبل عرضها.
نموذج التهديد (مختصر)
- عقدة كاذبة: يجب أن تتفق عقدتان؛ والمبالغ يُتحقق منها مقابل الالتزامات على السلسلة.
- سرقة المفاتيح: لا تُرسل المفاتيح إلى الخادم؛ ولا نطلب عبارات الاسترداد أو مفاتيح الإنفاق.
- احتيال المبادلة: نربط فقط بمسار RugWard القابل للتنفيذ ونصف الحفظ بصدق؛ عناوين الإيداع تُعرض فقط على rugward.com.
- الإساءة: حدود Cloudflare مع حدود إضافية على النقاط التي تتصل بخدمات خارجية.
الإبلاغ عن ثغرة
- تواصل مع RugWard عبر https://rugward.com/support أو X @RugWardHQ. لا تختبر ضد مستخدمين آخرين ولا تُجرِ اختبارات تحميل.