Güvenlik
Verinten çalışma alanınızı nasıl koruyor
Bu sayfa hedefleri değil, uygulanmış kontrolleri anlatır. Bir şey yapılmış değil de planlanmışsa, bunu açıkça belirtir.
Kiracı izolasyonu
Yapısal ayrım
- Kiracıya ait her kayıt bir kiracı kimliği taşır ve her sorgu bununla kapsamlandırılır.
- Kiracı erişimi oturumdan sunucu tarafında çözülür — asla bir adresten çıkarılmaz ve asla tarayıcıya güvenilmez.
- Saklanan her nesne anahtarı ve her arka plan iş mesajı, sahibi olan kiracıyla ön eklenir.
- Kiracılar arası erişim denemeleri yalnızca incelemeyle değil, otomatik testlerle de kapsanır.
Platform
Altyapı kontrolleri
- Uygulama, ortam başına yalıtılmış veri depolarıyla birlikte uçta Cloudflare Workers üzerinde çalışır.
- Nesne depolama özeldir; hiçbir şey herkese açık adreslenebilir değildir ve indirmeler kimlik doğrulamalı adresler ya da kısa ömürlü imzalı bağlantılar üzerinden yapılır.
- Sırlar platformun sır deposunda tutulur; asla depoda, asla istemciye görünen yapılandırmada değil.
- İç yönetim, uygulama yetkilendirmesine ek olarak bir kimlik geçidiyle korunur.
- Kamuya açık ve API yüzeylerinde uçta hız sınırlama ve bot koruması uygulanır.
Veri
Neyi tutuyoruz, neyi kabul etmiyoruz
- Hiçbir hasta verisi toplanmaz, saklanmaz ya da çıkarımla üretilmez — bu bir yapılandırma değil, bir ürün sınırıdır.
- Yalnızca kamuya açık kaynaklar okunur; giriş gerektiren hiçbir şey toplanmaz.
- Yorumcu adları analitik ekranlarda en aza indirilir.
- Ürün analitiği onay verilene kadar kapalıdır; otomatik yakalama kapalı, oturum kaydı ise ayrı ve azami düzeyde maskelenmiş bir tercihtir.
- Veri dışa aktarma ve silme kendi kendine yapılır ve saklama süreleri yayımlanmıştır.
Açık bildirimi
Bir şey mi buldunuz? Bize yazın.
Şüphelendiğiniz açıkları security@verinten.com adresine bildirin. Etkilenen adresi ya da uç noktayı, yeniden üretme adımlarını ve gözlemlediklerinizi ekleyin. Bildirimleri teyit eder ve rapor işlem gerektirsin ya da gerektirmesin ne bulduğumuzu size söyleriz.
Test sırasında lütfen başka bir çalışma alanına ait verilere erişmeyin, bu verileri değiştirmeyin ya da dışarı çıkarmayın; üretim ortamına karşı hizmet engelleme ya da otomatik toplu tarama çalıştırmayın. Bu sınırlar içinde iyi niyetle yapılan bildirimler bizim tarafımızdan hukuki işleme yol açmaz.
Satın alma değerlendirmesine uygun resmi bir kontrol özeti için Güvenlik Genel Bakışı'na bakın.