Bu sayfa uygulanan teknik yaklaşımı özetler; bağımsız bir güvenlik sertifikası veya mutlak güvenlik garantisi anlamına gelmez.
Erişim ve veri ayrımı
- Admin, yönetici ve kalfa rolleri yalnızca görevleri için gerekli ekran ve işlemlere erişir.
- Firma verileri tenant sınırları ve sunucu tarafındaki erişim politikalarıyla birbirinden ayrılır.
- Hassas yetkiler yalnızca kullanıcı arayüzünde gizlenmez; veri katmanında da kontrol edilir.
Yayın ve güncelleme bütünlüğü
- Android release paketleri imzalı olarak üretilir ve herkese açık olmayan yayın alanında saklanır.
- APK erişimi başvuru onayından sonra üretilen kişisel, süreli ve sınırlı bağlantıyla sağlanır; private dosya yalnız sunucunun kimlik doğrulamalı teslim katmanı üzerinden aktarılır.
- Canlı güncelleme paketleri sürüm ve SHA-256 bütünlük bilgisiyle yayımlanır.
- Native kabuk uyumluluğu doğrulanmadan uygun olmayan OTA paketi uygulanmaz.
Bağlantı ve cihaz davranışı
- Canlı servis ve yayın bağlantıları HTTPS üzerinden kurulur.
- Çevrimdışı saha kayıtları bağlantı geri gelene kadar cihazda bekletilir ve kontrollü biçimde eşitlenir.
- Hata izleme yapılandırması varsayılan olarak kişisel veri göndermeyecek şekilde sınırlandırılır.
Sorumlu güvenlik bildirimi
Bir güvenlik açığı fark ederseniz herkese açık biçimde paylaşmadan önce bizimle iletişime geçin. Bildiriminizde mümkünse etkilenen adresi veya sürümü, tekrar üretme adımlarını ve beklenen davranışı belirtin.
Gerçek çalışan verisi, parola, kimlik numarası veya gereksiz kişisel veri göndermeyin. Bildirimleri makul sürede incelemeyi ve doğrulanmış risklerde düzeltme sürecini başlatmayı hedefleriz.
Güvenlik ekibine ulaşın
Güvenlik bildirimleri için ayrılmış iletişim kanalını kullanın.
PUANTERA