Güvenlik
Platformun kendisi nasıl güvence altına alınıyor.
Bir uyum ürünü, başkalarına sorduğu soruları kendisi de yanıtlayabilmelidir. Bu sayfa bugün gerçekten neyin var olduğunu — neyin olmadığı da dâhil — anlatır.
Veritabanı düzeyinde kiracı ayrımı
Kiracıya bağlı her tabloda PostgreSQL satır düzeyi güvenlik etkin ve zorunludur. Uygulama, bunu atlama ayrıcalığı olmayan kısıtlı bir rolle bağlanır; kiracı bağlamının dışındaki bir sorgu hiçbir şey döndürmez.
Oturumlar
Yalnızca HTTP, aynı site çerezlerinde imzalı JSON Web Token'lar; üretimde güvenli olarak işaretlenir. Şirket oturumları yedi gün, yönetici oturumları on iki saat sonra sona erer. Parolalar tuzlanmış özet olarak saklanır.
Salt okunur bağlantılar
Bağlantılar denetledikleri sistemleri okur; onlara asla yazmaz. Kimlik bilgileri veritabanında değil, ortam yapılandırmasında bulunur.
Yalnızca eklemeye açık kanıt
Kanıt kayıtları, bir önceki kayda zincirlenmiş bir özet taşır. Geçmişe eklenir, asla üzerine yazılmaz; böylece bir sonuç, o an bilinene kadar geriye izlenebilir.
Denetim kaydı
Kiracı verileri üzerindeki kullanıcı işlemleri; işlemi yapan, işlem, ilgili kayıt ve zaman damgasıyla birlikte kaydedilir.
Salt okunur herkese açık demo
Canlı demo, ziyaretçileri hazırlanmış bir kuruluşa, her değiştirme işleminin tek bir noktada reddedildiği bir oturumla sokar.
Neler nerede çalışıyor
- Veritabanı
- Supabase üzerinde PostgreSQL, Frankfurt (AWS eu-central-1). Duran veriler AB'dedir.
- Uygulama işlemleri
- Vercel sunucusuz işlevleri, şu anda ABD Doğu bölgesinde (iad1). İstekler orada işlenir; veriler Frankfurt'ta saklanır.
- E-posta
- İletişim formu bildirimleri, yapılandırıldığında Resend üzerinden gider; gönderim her hâlükârda önce kaydedilir.
- Sertifikalar
- Henüz yok. ISO 27001 ya da SOC 2 sürecini tamamlamadık ve tamamladığımızı iddia etmiyoruz. Yukarıdaki kontrollerin güncel durumunu bize sorun.
Güvenlik açığı bildirimi
Şu adrese yazın: info@digimindsphere.com — yeniden üretme adımlarıyla birlikte. İki iş günü içinde bilgi veririz ve iyi niyetli araştırmaya karşı işlem başlatmayız.