Güven Merkezi / Trust Center

Bu sayfa gerçekten uygulanan kontrolleri, kurulum bekleyen dış hizmetlerden ayırır. Mutlak güvenlik veya hukuki uygunluk garantisi verilmez.

Uygulamada bulunan kontroller

• Yönetici parolası scrypt ile hashlenir; başlangıç parolası değiştirilir.
• İsteğe bağlı olarak etkinleştirilebilen doğrulayıcı uygulamasıyla TOTP MFA; sunucu tarafında oturum ve yetki kontrolü. MFA etkinleştirilmemiş hesaplarda giriş parola ile yapılır.
• HttpOnly ve SameSite oturum çerezleri. Canlı HTTPS kurulumunda Secure bayrağı ve HSTS.
• Değişiklik işlemlerinde kaynak doğrulaması ve CSRF anahtarı.
• Giriş, dosya yükleme ve talep gönderiminde sunucu taraflı istek sınırı.
• Fotoğraf türü ve boyut kontrolü; görsellerin yeniden kodlanması ve EXIF temizliği.
• Keşif talebi içeriği ve MFA sırrı AES-256-GCM ile şifrelenir. Şifreleme anahtarı veritabanından ayrı saklanır.
• Zincirli HMAC denetim kayıtları; başarısız girişler kaydedilir.
• Sunucu çalıştığı sürece günlük şifreli yedek; son 30 yedek saklanır.
• Yönetici sayfası ve API verileri arama indeksinden hariç tutulur.

Canlı sunucuda doğrulananlar

Alan adı HTTPS üzerinden hizmet verir. Let’s Encrypt sertifikası Caddy tarafından otomatik yenilenir. Sunucu güvenlik duvarında yalnızca SSH ve web bağlantıları açıktır; başarısız SSH girişleri Fail2ban ile sınırlandırılır. Uygulama dışarıya doğrudan açılmaz. HTTPS ve günlük yedek kontrolü sunucuda beş dakikada bir çalışır; sonuçlar sistem günlüğüne kaydedilir.

Şifreli yedeklerin bir kopyası işletmenin bilgisayarına alınır. Günlük dış kopyalama bilgisayarın, internetin ve Codex uygulamasının açık olmasına bağlıdır. İlk yedeğin şifresi açılarak veritabanı bütünlüğü kontrol edilmiştir; bu test tam felaket kurtarma tatbikatı değildir.

Cloudflare koruma katmanı

Site trafiği Cloudflare CDN üzerinden sunulur. Cloudflare yönetilen temel korumaları, özel dosya taramalarını engelleyen WAF kuralı ve yönetici girişlerine yönelik istek sınırı yapılandırılmıştır. HTTPS erişimi ve WAF engelleme yanıtı canlı bağlantıda kontrol edilmiştir. Full (strict) modu sunucu sertifikasını doğrular; asgari TLS sürümü 1.2, TLS 1.3 etkindir. Yönetici ve API yolları CDN önbelleğinden hariç tutulur.

Bu kontroller Cloudflare üzerinden geçen isteklere uygulanır. DDoS koruması sağlayıcının altyapı ve plan kapsamındadır; gerçek saldırı altında yük testi yapılmamıştır. Ücretli kurumsal bot yönetimi veya tam OWASP kapsamı sunulduğu iddia edilmez.

Tamamlanmayan veya ayrıca doğrulanacaklar

Disk şifrelemesi ve bilgisayardan bağımsız 7/24 dış alarm hizmeti etkin olarak doğrulanmamıştır. İsteğe bağlı MFA yönetici hesabında etkinleştirilene kadar ikinci faktör sağlamaz. Sunucudaki bazı güncellemeler için işletmenin ertelediği yeniden başlatma gereklidir.

Veri koruma ve saklama

Analiz ölçümü yalnızca açık tercih sonrasında başlar. Form içeriği ve ekran kaydı analize gönderilmez. Ziyaret ölçümleri en fazla 366 gün, tıklama yoğunluğu 90 gün, keşif talepleri 180 gün saklanır. Yedeklerde silinen bir kaydın kalıntısı 30 yedeklik saklama süresi boyunca bulunabilir.

Veritabanının tamamı uygulama düzeyinde şifrelenmez: talep içerikleri ve MFA sırları şifrelenir. Hesap kayıtları, anonim istatistikler ve denetim bilgileri için disk şifrelemesi canlı altyapıda ayrıca gereklidir.

İletişim

Aydıntekin Tadilat Dekorasyon · 0555 460 54 86 · [email protected]. Resmî ticari unvan: aydıntekininsaat. Tebligat adresi, vergi ve varsa sicil bilgileri işletme tarafından doğrulanıp eklenecektir.

Gizlilik ve KVKK aydınlatması · Çerez politikası · Kullanım koşulları