הפרדה בין חברות
נאכפת בקוד וגם ב-Row Level Security במסד הנתונים. שתי שכבות בלתי תלויות.
אבטחה ואמון
אבטחה שנבדקת
בכל שינוי בקוד
כל טענה בעמוד הזה מגובה בבדיקה אוטומטית שרצה בכל שינוי בקוד ונכשלת אם ההתנהגות משתנה. זו ההגדרה שלנו ל"מאובטח".
שיטה
איך אנחנו יודעים שזה עובד
אלפי
בדיקות אוטומטיות בכל שינוי
76
מהן בדיקות אבטחה ייעודיות
35
וקטורי תקיפה שנבדקו מול שרת חי
8/8
ממצאי הביקורת האחרונה (8/2026) שנסגרו
פריסה לא יוצאת לדרך אם אחת מהבדיקות נכשלת. זה כולל את מטריצת ההרשאות המלאה — כל תפקיד מול כל קבוצת נתיבים — ואת בדיקות בידוד הדיירים.
⚠️ ומה שהיה פתוח, כי מוטב לומר אותו מאשר להשמיט: DNS rebinding — החלון שבין בדיקת הכתובת לבין החיבור אליה. מ-9/2026 השרת מתחבר ישירות לכתובת ה-IP שנבדקה, כך שהחלון הזה נסגר בקוד ואינו נשען על הגנה של ספק הענן.
שכבות
מה מגן על מה
הרשאות לפי תפקיד
שישה תפקידים. שדות רגישים מושמטים בשרת ולא מוסתרים בממשק — הם לא מגיעים לדפדפן.
אימות דו-שלבי
זמין לכל משתמש, עם הגבלת קצב על ניסיונות ההתחברות.
הגנה מפני SSRF
כתובת חיצונית שהמערכת ניגשת אליה נבדקת בשלוש שכבות, כולל בדיקת ה-IP שהתקבל מ-DNS ואימות מחדש בכל הפניה.
ניקוי מידע אישי
דיווח תקלה עובר סינון אוטומטי של תעודת זהות, טלפון, אימייל, שכר ומפתחות לפני שנשמר.
הצפנת סודות
מפתחות של ספקים חיצוניים נשמרים מוצפנים ומוצגים ממוסכים בלבד.
מפתח-אב עם רוטציה
הסודות מוצפנים במפתח-אב שנשמר בנפרד מהנתונים. רוטציה מצפינה מחדש את כולם בפעולה אחת.
שתיקה מול זרים
בקשה למשאב שאינו שלך מחזירה "לא נמצא", ומספר ווטסאפ לא רשום לא מקבל תגובה — תשובת "אין הרשאה" הייתה חושפת שהמשאב קיים.
שליטה
הנתונים נשארים שלכם
התקנה מקומית מלאה: הכל רץ על השרת שלכם, ושום נתון לא יוצא מהארגון.
בשתי צורות הפריסה הנתונים ניתנים לייצוא מלא בכל רגע, כולל המסמכים החתומים והתיעוד המלא שלהם. עובד.ת רשאי.ת לבקש עותק של המידע האישי שלו.ה, והמערכת מייצרת אותו — זכות העיון ממומשת במערכת עצמה, בלי פנייה לתמיכה.
שאלות נפוצות
מה שואלים אותנו לפני שמתחילים
נעשה מבדק חדירה?
לא בידי גורם חיצוני בלתי תלוי. ערכנו ביקורת אבטחה משלנו (אוגוסט 2026) שכללה סריקה סטטית ותקיפה בפועל של שרת חי. כל ממצא שוחזר ותוקן, ונוספה לו בדיקה אוטומטית שנכשלת אם הוא חוזר. זו ביקורת פנימית, ולא מבדק חדירה של צד שלישי בלתי תלוי.
איפה הנתונים יושבים?
בענן על תשתית ייעודית, או בהתקנה מקומית מלאה על השרת שלכם עם Docker — שם שום נתון לא יוצא מהארגון.
איך נאכפת ההפרדה בין חברות?
בשתי שכבות: בקוד היישום, ובמסד הנתונים עצמו ב-Row Level Security. שגיאת תכנות בשכבה אחת לא חושפת נתונים של חברה אחרת.
מי יכול לראות שכר ופרטי בנק?
רק תפקידי ניהול מלא. מנהל צוות רואה את אנשיו בלי שכר, בלי תעודת זהות ובלי פרטי בנק — ההשמטה נעשית בשרת, כך שהנתונים לא מגיעים לדפדפן מלכתחילה.
המערכת מוסמכת ISO 27001?
נדייק, כי מבטיחים כאן רק מה שנכון: התקן מסמיך ארגון, לא תוכנה. המערכת מספקת את הבקרות הטכניות שהסמכה כזו נשענת עליהן — הרשאות לפי תפקיד, יומן ביקורת חסין לשינויים, הצפנת סודות ובידוד בין חברות — ולהסמכה מלאה הארגון מוסיף מדיניות, אימות דו-שלבי למנהלים וסקירות גישה תקופתיות.
התחלה
קבעו דמו של 30 דקות על התהליך שלכם
משאירים פרטים ואנחנו חוזרים תוך יום עסקים אחד עם הדגמה על נתונים אמיתיים שלכם — לא מצגת. אם אחרי ההדגמה זה לא מתאים, נגיד את זה.
על הפרטים שאתם מוסרים. בעל השליטה במידע: קריירה ותוכן בע"מ (מפעילת HR AI), ח.פ 515523934, [email protected]. אין חובה חוקית למסור אותם; בלי שם ואימייל לא נוכל לחזור אליכם — זו התוצאה היחידה. המידע ישמש לחזרה אליכם בעניין הפנייה, יישמר עד 24 חודשים, ויימסר רק לספק הדוא"ל שלנו ולאנשי המכירות שלנו. אתם רשאים לעיין בו, לתקנו ולמחקו בכל רגע באותה כתובת — מדיניות הפרטיות.