الثقة تبدأ بنطاق واضح.

في المسارات المؤهلة، يجب أن يكون المصدر معروفًا والوجهة محددة والرمز مطابقًا قبل التنفيذ. نص رسالة أو صفحة ويب لا يمنح بمفرده صلاحية التداول أو تغيير الحساب.

• لا تُستخدم أسماء الأصول وحدها بدل التحقق من عقد الوسيط.
• تغيير الحساب أو المصدر يحتاج مراجعة نطاقه وصلاحيته.
• المحتوى الوارد بيانات للفحص، وليس تفويضًا لتغيير قواعد التشغيل.

قد تصل رسالة مرتين، أو ينقطع الاتصال بعد إرسال أمر وقبل استلام رده. المراجعة الصحيحة تتطلب ربط الحدث بسجله والتحقق من حالة الوسيط قبل اتخاذ إجراء آخر.

• لا يُفترض نجاح الأمر لمجرد استلامه محليًا.
• لا يُفترض فشله لمجرد غياب الرد.
• استعادة التشغيل يجب أن تحافظ على سجل المراكز والربط وتمنع التشغيل المتعارض.

لا يطلب الموقع التعريفي كلمات مرور أو رموزًا أو ملفات جلسات، ولا يربط حساب تداول. أي إعداد منتج لاحق يحتاج قناة وإجراءات معتمدة تتناسب مع حساسية البيانات.

• لا تُضمّن الأسرار في أمثلة الرسائل أو لقطات الشاشة أو طلبات الدعم العامة.
• استخدم صلاحيات تقتصر على الحاجة الفعلية عند إعداد التكامل المؤهل.
• الوصول إلى مصدر خاص لا يجيز تجاوز ترخيصه أو إعادة توزيع محتواه.

مكونات محلية واختبارات محدودة لا تثبت عزل خدمة متعددة العملاء أو استمرارية تشغيلها. لم يكتمل التأهيل الحي لبعض المسارات، ولا يقدّم الموقع ضمانًا أمنيًا مطلقًا.

• لا يوجد ادعاء بشهادة أمنية أو تدقيق خارجي غير موثق.
• لا تضمن ضوابط النظام حماية رأس المال من خسائر التداول.
• إذا اشتبهت في تعرض حساب للخطر، اتبع إجراءات مزود الحساب ولا تعتمد على الموقع التعريفي للتحكم فيه.