المسؤوليةResponsibility

المزوّد مسؤول عن البنية المادية والشبكة الأساسية، وأنت عن الإعداد والصلاحيات والبيانات.The provider is responsible for physical infrastructure and the core network; you for configuration, permissions and data.

الإعدادConfiguration

أشهر الأخطاء: تخزين مفتوح للعامة، ومنافذ غير مقيدة. هذه أخطاء منشئ الحساب لا المزوّد.The most common errors: publicly open storage and unrestricted ports. These are account-creator errors, not the provider's.

الوصولAccess

الحسابات الإدارية والمفاتيح. المفتاح المسرّب في كود أو مستودع يُنتج وصولاً كاملاً.Admin accounts and keys. A key leaked in code or a repository produces full access.

البياناتData

التشفير والنسخ والاحتفاظ. النسخ في السحابة يحتاج أيضاً اختبار استعادة.Encryption, backup and retention. Cloud backup also needs restore testing.

المراقبةMonitoring

سجلات النشاط والتنبيه على التغييرات الحساسة. الحساب بلا مراقبة يُنتج نشاطاً غير مرئي.Activity logs and alerts on sensitive changes. An unmonitored account produces invisible activity.

المراجعةReview

مراجعة دورية للإعدادات والصلاحيات. الإعداد الجيد يتدهور مع التغييرات الصغيرة.Periodic review of settings and permissions. Good configuration degrades with small changes.