GÜVENLİK VE VERİ
VERİNİZ KİMDE, NASIL DURUYOR
Üretim verisi bir atölyenin en hassas bilgisidir: hangi müşteriye ne ürettiğiniz, hangi fiyata, ne kadar hurdayla. Aşağıdakiler pazarlama cümlesi değil, kodda duran ve testle doğrulanan şeyler.
Firmalar birbirini göremez, uygulama koduna güvenilerek değil
Her firmanın verisi veritabanı seviyesinde ayrılır (satır seviyesi güvenlik). Uygulamanın bağlandığı veritabanı rolü bu ayrımı atlayamaz; atlayabilen bir rolle açılmaya çalışılırsa sunucu açılışta durur. Yani bir yazılım hatası bile bir firmanın verisini diğerine açamaz.
Yedek alınıyor ve geri yüklenebildiği düzenli olarak deneniyor
Veritabanı ve yüklediğiniz dosyalar günlük yedekleniyor. Asıl mesele şu: geri yüklenmemiş yedek, yedek değildir. Veri kaybı genelde yedeğin alınmadığı için değil, alınan yedeğin bozuk olduğu ilk kez felaket ânında öğrenildiği için olur. Bizde yedeğin geri yüklenmesi düzenli olarak deneniyor ve bu deneme testlerin parçası.
İki adımlı doğrulama
Hesaplar, telefonunuzdaki doğrulama uygulamasıyla korunabilir. Telefonunuzu kaybederseniz diye kurtarma kodları verilir. Şifreler geri döndürülemez biçimde saklanır; biz de göremeyiz.
Kim neyi ne zaman değiştirdi
Kayıtlardaki değişiklikler denetim kaydına yazılır. Bir rakamın ne zaman ve kimin tarafından değiştirildiği sorusu, tartışma çıktığında cevapsız kalmaz.
Kart bilgileriniz bize hiç gelmiyor
Ödemeyi Paddle alıyor. Kart numaranız bizim sunucumuza hiç uğramıyor, bizde saklanmıyor.
Veriniz sizin ve çıkarabilirsiniz
Girdiğiniz kayıtları tablo olarak dışa aktarabilirsiniz. Bir modülü kapatırsanız o modülün kayıtları silinmez, okunmaya devam eder. Ayrılmak isterseniz veriniz elinizde kalır.
SÖYLEMEDİĞİMİZ ŞEYLER
Güvenlik sayfaları genelde yalnızca iyi haberi yazar. Bizim henüz sahip olmadığımız şeyler de burada dursun:
- ISO 27001 veya SOC 2 belgemiz yok. Bu belgeler bağımsız denetim ister ve biz yeni bir ürünüz.
- Bağımsız bir sızma testi henüz yaptırılmadı.
- Yedekler şu anda sunucuyla aynı makinede duruyor. Makine dışına kopyalama yapılacak işler arasında.
- Hizmet seviyesi taahhüdü (SLA) vermiyoruz; kesinti olmayacağını söyleyemeyiz.
Güvenlikle ilgili bir sorun fark ederseniz
Bize yazın. Bildirimi ciddiye alır, cevap veririz ve düzeltmeyi duyururuz.
İletişim