الأمان

فرض HTTPS من الطرف إلى الطرف، دون محتوى مختلط.

تدير مصادقة Firebase رموز الجلسات وحماية CSRF.

تُتحقَّق الملفات المرفوعة من جهة الخادم (CSV/Excel فقط، ≤10 ميجابايت، فحص المخطط، رفض وحدات الماكرو) ولا تُنفَّذ أبدًا.

قواعد Firestore تضمن أن يقرأ المستخدمون ويكتبون بياناتهم فقط.

تُشفَّر القياسات المرفوعة أثناء التخزين في Firebase Storage بقواعد وصول صارمة.

يُسجَّل كل حدث وصول للبيانات مع المستخدم والإجراء والطابع الزمني.