قواعدنا مكتوبة لتتحقق منها

القواعد التي نعمل بها

1. 1

   فصل المؤسسات

   لا يمكن الوصول إلى بيانات شركة من جلسة شركة أخرى.

   • يتحقق كل مسار وصول من المؤسسة والربط، ولكل عملية إذنها الصريح الخاص.
   • لا يرى البائع مخزون بائع آخر أو أسعاره أو عملاءه أو عمليات المطابقة لديه ما لم يُمنح إذنًا.
   • للوصول بين المؤسسات اختباراته الآلية الخاصة، ويجب أن تنجح قبل الإصدار.

   جلسة Kestrel

   لا يمكن الوصول إلى عمليات المطابقة لدى Alpine Distribution من هنا.

   المؤسسةغير مطابقة

   الإذنغير ممنوح

2. 2

   الأسرار

   لا تُعرض بيانات الاعتماد المحفوظة مجددًا أبدًا.

   • توجد بيانات اعتماد البائعين في خزنة أسرار مخصصة. ولا يحمل كل ما عداها سوى مرجع ذي إصدار.
   • لا تعيد أي شاشة أو API قيمة سرية بعد حفظها.
   • تبقى القيم الخام خارج السجلات والبريد الإلكتروني وأوامر الذكاء الاصطناعي، ويجري التنقيح قبل تسجيل أي شيء.

   // All a connection record holds about a credential
   {
     "secret_ref": "ref:alpine/sandbox",
     "credential_version": 3,
     "rotated_at": "2027-01-14",
     "last_tested_at": "2027-02-02"
   }

3. 3

   التدقيق

   يمكن إرجاع كل موافقة وكل تغيير إلى شخص وإصدار وسبب.

   • لا يمكن تعديل إصدارات المطابقة المنشورة. وينشئ التصحيح إصدارًا جديدًا.
   • لا يقبل سجل التدقيق سوى الإضافة، ويمكن اكتشاف أي عبث به.
   • تتطلب الإجراءات عالية التأثير أكثر من شخص، ويبقى الدور الذي شغله الموافقون في تلك اللحظة مسجلًا.

   {
     "action": "mapping.approved",
     "actor": "priya@corvane.example",
     "actor_org": "Corvane Travel",
     "role_at_action": "mapping analyst",
     "resource": "c100-0001",
     "revision": { "from": 6, "to": 7 },
     "reason": "Same address, 38 m apart",
     "evidence": "ev_5512",
     "occurred_at": "2027-02-02T09:41:00Z"
   }

4. 4

   سلامة الحجز

   تُسوّى حالة الحجز المجهول قبل أن يحدث له أي شيء آخر.

   • لا يعني انتهاء المهلة أثناء الحجز أن الحجز فشل. وتُضبط إعادة المحاولة لكل بائع وتعتمد على حالة معروفة.
   • يُربط الطلب المكرر بالطلب الأصلي، فلا يمكنه إنشاء حجز ثانٍ.
   • يحتفظ كل حجز برموز البائع الأصلية وشروطه، ولا يمكن لعملية مطابقة استبدالها. ولا يُستبدل فندق غير معتمد أبدًا عند عرض السعر أو الحجز.

   حالة الحجز غير معروفة

   نتحقق من مرجع المورّد. لا ترسل طلب حجز آخر بعد.

   المرجعCT-48213

   إعادة المحاولةمتوقفة حتى المطابقة

5. 5

   اختبارات الحمل

   حد حركة البيانات لدى البائع حد صارم، حتى بالنسبة إلينا.

   • اختبارات الحمل الخارجية متوقفة افتراضيًا.
   • يتطلب تشغيل أحدها تصريحًا كتابيًا من البائع ونافذة زمنية متفقًا عليها وحدًا للمعدل والتزامن ومفتاح إيقاف مركزيًا.
   • تبقى جميع اختبارات الكتابة في بيئات اختبار معتمدة أو محاكيات أو منشآت اختبار متفق عليها، وتأتي أهداف الاختبار من قائمة مسموح بها، فلا يمكن لأحد توجيه منفّذ الاختبارات إلى عنوان عشوائي.

   اختبار الحمل الخارجي

   معطل

   تصريح البائعغير موجود

   الحد والنافذة الزمنيةغير محدد

   مفتاح الإيقاف الطارئمطلوب