الثقة والأمان والامتثال

HSTS preload

Strict-Transport-Security مع توجيه preload. لا تتصل المتصفحات بـ KiwiBee إلا عبر HTTPS.

عزل cross-origin

Cross-Origin-Opener-Policy: same-origin و Cross-Origin-Resource-Policy: same-origin يمنعان الهجمات عبر النوافذ.

Permissions Policy

تُحظر واجهات الكاميرا والميكروفون والموقع والدفع وUSB وinterest-cohort على مستوى المتصفح.

حماية من Clickjacking

X-Frame-Options: SAMEORIGIN يمنع المواقع الخارجية من تضمين KiwiBee في إطار iframe.

تثبيت نوع MIME

X-Content-Type-Options: nosniff يمنع المتصفحات من تخمين أنواع المحتوى.

سياسة Referrer

Referrer-Policy: strict-origin-when-cross-origin يقلل البيانات المسربة إلى مجالات الطرف الثالث.

Content Security Policy

تُطبَّق CSP عبر middleware باستخدام nonce لكل طلب — لا يعمل أي script مضمَّن دون nonce صريح.