الأمان

التعامل مع الملفات

يمر كل رفع عبر تحقق متعدد الطبقات قبل قبوله.

• يجب أن يتطابق امتداد الملف ونوع المحتوى المعلن والبايتات الفعلية.
• تُرفض أنواع الملفات التنفيذية تماماً مهما ادّعت.
• تُخزَّن الملفات بأسماء عشوائية من الخادم، وليس باسم تقدّمه أنت.
• لا تُنفَّذ الملفات المرفوعة أبداً.
• يُحذف كل شيء تلقائياً بانتهاء مدة الاحتفاظ.

التحميلات

لا يمكن الوصول إلى النتائج إلا عبر رمز موقّع تنتهي صلاحيته ومرتبط بالحساب الذي أنشأه. لا تُكشف المسارات الفعلية للملفات أبداً.

الحسابات

تُجزّأ كلمات المرور ولا تُخزَّن أو تُسجَّل كنص عادي. تُخزَّن مفاتيح API كتجزئة فقط — يُعرض النص الأصلي مرة واحدة عند الإنشاء ولا يمكن استرجاعه.