Security by design
We treat security as an engineering requirement from the beginning, not a checklist added at launch.
Core practices
Our approach includes clear data boundaries, least-privilege access, secure transport, input validation, auditability, backups, recovery planning, dependency updates and controlled deployment practices appropriate to each product.
Product isolation
Where practical, licensing, public website systems and customer business data are separated so that one system does not need unnecessary access to another.
Responsible disclosure
If you believe you have found a security issue affecting an Anostayen system, contact us privately through the official contact channel and include enough technical detail for investigation. Do not access, alter or retain data that is not yours.
No absolute guarantee
No software system can be guaranteed completely secure. We continuously improve controls as products and threats evolve.
الأمان من التصميم
نتعامل مع الأمان كمتطلب هندسي منذ البداية، وليس قائمة مراجعة تضاف عند الإطلاق.
الممارسات الأساسية
يشمل نهجنا حدودًا واضحة للبيانات وأقل قدر من الصلاحيات والنقل الآمن والتحقق من المدخلات وسجلات التدقيق والنسخ الاحتياطي وخطط الاستعادة وتحديث الاعتماديات وممارسات نشر منظمة تناسب كل منتج.
عزل الأنظمة
نفصل قدر الإمكان بين أنظمة التراخيص والموقع العام وبيانات أعمال العملاء بحيث لا يحتاج أي نظام إلى وصول غير ضروري لنظام آخر.
الإفصاح المسؤول
إذا كنت تعتقد أنك اكتشفت مشكلة أمنية في أحد أنظمة أنوستاين فتواصل معنا بصورة خاصة عبر القناة الرسمية وقدّم تفاصيل تقنية كافية للتحقيق. ولا تحاول الوصول إلى بيانات لا تخصك أو تعديلها أو الاحتفاظ بها.
لا يوجد ضمان مطلق
لا يمكن ضمان أمان أي نظام برمجي بنسبة 100%. ونستمر في تحسين إجراءات الحماية مع تطور المنتجات والتهديدات.