الأمان والعزل
يُفرَض العزل عبر حدود البنية التحتية، لا منطق التطبيق — لذا فإن التسرّب بين العملاء مستحيل بنيويًا.
عزل لكل عميل
كل عميل يعمل داخل آلة Firecracker افتراضية دقيقة خاصة به (AWS Fargate) — نواة وذاكرة ونظام ملفات ودور IAM منفصلة. لا يمكن لعميل الوصول إلى بيانات عميل آخر أبدًا.
اشتراكك الخاص في Claude
تربط حساب Claude الخاص بك داخل حاويتك. يُخزَّن رمزك ومحادثاتك ضمن حدودك المعزولة فقط — لا تُشارَك ولا تُستخدَم لعميل آخر.
التشفير
الأسرار والإعدادات مشفَّرة أثناء التخزين بمفاتيح لكل عميل؛ وكل النقل عبر TLS. تعيش ذاكرة المحادثات على وحدة تخزين مشفَّرة لكل عميل.
أقل صلاحية
دور IAM لكل عميل مقصور على سرّه وتخزينه فقط. لا يحتفظ مستوى التحكم بأي رموز لبيانات اعتماد العملاء.
بوابات الموافقة
تتطلب استدعاءات الأدوات المدمِّرة موافقة بشرية صريحة في Slack. القراءات مُوافَق عليها تلقائيًا؛ والإرسال والكتابة تنتظر.
الإفصاح المسؤول
وجدت شيئًا؟ راسِل security@yasmine.works. ننشر ملف security.txt ونستجيب بسرعة.
SOC 2 Type II على خارطة طريقنا. للحصول على نظرة أمنية حديثة أو اتفاقية DPA، تواصل مع فريقنا.