الأمان أولوية أولى. كل طبقة، منذ أول سطر.

كل صفحة وواجهة برمجية ورابط مستند يُقدَّم عبر TLS مع HSTS. وHTTP العادي يعيد التوجيه فقط.

النقل الصارم، ومنع استشفاف النوع، ورفض التأطير، وسياسات المُحيل والأذونات، وسياسة محتوى محكمة.

حظر تصاعدي لكل عنوان IP، وتقييد لكل حساب، وفحوص اعتماد بزمن ثابت كي لا يمكن تعداد الحسابات.

تُرفض الماسحات والكاشطات وأدوات HTTP الخام في الموقع كله وتُحظر عند التكرار. ويُسمح لزواحف البحث والتواصل الاجتماعي. ولا يصل أي روبوت إلى لوحة الإدارة.

حقول فخّ، ورموز بحد أدنى لزمن التعبئة، وحدود للمعدّل، وحدود صغيرة لحجم الطلب، وكشف الروابط المزعجة في كل نموذج عام وعند تسجيل الدخول.

تُسجَّل طلبات env. وgit. وwp-login وما شابهها ويُحظر العنوان على مستوى التطبيق وجدار الحماية.

مفاتيح بوابة الدفع والذكاء الاصطناعي مشفّرة على الخادم ولا تُرسل إلى المتصفح أبدًا. وتُولَّد الأسرار على الخادم ولا تُشارَك في المحادثة.

نسخ احتياطي يومي مع استعادة مُختبَرة، ومسبار حيوية يعيد تشغيل أي عملية متجمّدة قبل أن يلاحظها أحد.