يأتي كل نشر لـ ProxRad مزوّدًا بالتشفير، والترخيص المرتبط بالعتاد، والتحكّم الدقيق في الوصول، وسجلات تدقيق كاملة، والتوافر العالي — مفعّلة افتراضيًا، لا كإضافة مدفوعة.
تُشفَّر بيانات مشتركيك ونسخك الاحتياطية أثناء التخزين بمفاتيح تتحكّم فيها أنت وحدك.
يُختَم كل نسخ احتياطي بـ AES-256-GCM باستخدام مفتاح مشتقّ من الترخيص. تكون ملفات النسخ الاحتياطي غير قابلة للقراءة دون المفتاح المرتبط بترخيصك المحدّد.
تُشفَّر حقول قاعدة البيانات الحسّاسة بمفتاح لكل عميل يصدره خادم الترخيص، يُجلَب عند بدء التشغيل ويُخزَّن مؤقتًا لمدة 24 ساعة.
تشفير اختياري كامل للقرص بـ LUKS بمفتاح مرتبط بالعتاد، يحمي وحدة الخادم بأكملها ضد سرقة الأقراص والوصول دون اتصال.
قيّد من يمكنه فعل ماذا، وأوقِف هجمات بيانات الاعتماد قبل أن تبدأ.
تحكّم في الوصول قائم على الأدوار مع 200+ صلاحية دقيقة عبر 39 فئة. امنح المسؤولين والموزّعين والمشغّلين الوصول الذي يحتاجونه بالضبط.
جلسات JWT عديمة الحالة مدعومة بقائمة حظر رموز في Redis، بحيث تُبطَل الرموز فورًا عند تسجيل الخروج ولا يمكن إعادة تشغيلها.
مصادقة ثنائية باستخدام تطبيقات المصادقة القياسية TOTP، مع تسجيل برمز QR لحسابات المسؤولين والمشغّلين.
حظر تصاعدي بعد محاولات تسجيل دخول فاشلة متكرّرة، إضافة إلى تحديد معدّل الطلبات لكل IP لإحباط الهجمات الآلية وهجمات حشو بيانات الاعتماد.
تُثبِت المنصة أنها أصلية وغير مُعدَّلة وتعمل حيث رُخِّص لها أن تعمل.
يرتبط كل ترخيص ببصمة عتاد الخادم — تجزئة لعنوان MAC، ومعرّف UUID لمنتج اللوحة الأم، ومعرّف الجهاز — بحيث لا يمكن نسخ الملفات التنفيذية إلى عتاد آخر.
الاتصال بخادم الترخيص مُثبَّت الشهادة، مما يحصّن التحقّق من الترخيص ضد اعتراض الوسيط.
تحمل الملفات التنفيذية تاريخ بناء وقت الترجمة وتنتهي صلاحيتها بعد 30 يومًا، بحيث لا يمكن لملف تنفيذي مسروق أو قديم أن يستمرّ في العمل إلى ما لا نهاية.
بصمة نشر محصّنة وبنية توافر عالٍ مرنة.
يتصدّر Nginx المنصة برؤوس أمان (X-Frame-Options، وحماية نوع المحتوى وما يتصل بها) وتحديد معدّل على مستوى نقطة النهاية.
يرتبط PostgreSQL وRedis بالمضيف المحلي ولا يُعرَضان أبدًا للشبكة العامة — تكون قاعدة البيانات والذاكرة المؤقتة غير قابلتين للوصول من خارج المضيف.
توافر عالٍ أساسي/نسخة متماثلة مع نسخ تدفّقي لـ PostgreSQL وبيانات اعتماد نسخ مشفّرة، إضافة إلى تجاوز فشل محكوم لمدة تشغيل مستمرة.