Bu sayfa CloudPDKS'nin güvenlik tarafında ne yaptığını anlatır: her biri ürünün kendisinde test edilen, ölçülebilir güvenlik davranışları.
Kuruma ayrı veritabanı
Her kurumun verisi kendine ait ayrı bir veritabanında durur; başka bir kurumla aynı veritabanını ya da aynı tabloları paylaşmaz. Veritabanı kurulum modeline göre bizim altyapımızda, kuruma ayrılmış bir sunucuda ya da kurumun kendi binasında çalışabilir (kurulum seçenekleri).
Kurumun içinde ise yetki kapsamı ayrıca uygulanır: bir kullanıcının kendi kapsamı dışındaki bir kayda erişme denemesi reddedilir — arayüzde gizlenmekle yetinilmez. Yetki kapsamı testlerle korunan bir davranıştır, bir arayüz tercihi değil.
Oturum ve giriş
- Oturum kalıcı ve iptal edilebilir: çıkış işlemi token'ı gerçekten geçersiz kılar.
- Girişte sabit zamanlı karşılaştırma ve hız sınırı — parola denemeleri sınırsız değil.
- Ters vekil arkasında doğru istemci IP'si kullanılır, yani hız sınırı ve kayıtlar gerçek kaynağı gösterir.
- Kullanıcı pasifleştirme, parola değiştirme ve sıfırlama akışları; hesap devralmaya açık bir yol bırakılmaz.
- Kurumsal kurulumlarda OIDC ve LDAP ile tek oturum açma, TOTP ile iki aşamalı doğrulama.
Hassas veri
T.C. kimlik numarası şifreli saklanır ve arayüzde maskelenir; PIN verisi korunur. Formlarda hassas olarak işaretlenen alanlar panelde ve bildirim e-postalarında maskeli görünür — bir kayıt, birinin omzunun üzerinden okunacak diye açıkta durmaz.
Değiştirilemez denetim izi
Her yazma komutu aktör, IP ve öncesi-sonrası değerleriyle merkezî denetim izine düşer. Kayıtlar değiştirilemez ve silinemez; bütünlük hash zinciriyle korunur. Puantajı etkileyen her yazma yolu kapalı dönemde reddedilir — bu kuralın istisnası ya da arka kapısı yoktur.
Taşıma ve uygulama güvenliği
- HTTPS zorunlu, güvenlik başlıkları tanımlı.
- Açık yönlendirme koruması: bir bağlantı sizi dışarıya taşımaz.
- Giriş alanlarında doğrulama ve Unicode normalizasyonu.
- Eşzamanlı düzenlemede iyimser eşzamanlılık: ikinci kaydeden, birincinin değişikliğini sessizce ezmez.
Yedekleme ve geri yükleme
Yedek almak kolay, geri yüklemek öyle değil — ve sınanmamış bir yedek, yedek değildir. Bu yüzden işletme hazırlığımızda geri yükleme tatbikatı ayrı bir adım olarak duruyor: yedeğin açılabildiği düzenli olarak denenir.
Güvenlik bildirimi
Bir güvenlik açığı bulduğunuzu düşünüyorsanız iletişim sayfasındaki adresten bize yazın. Bulguyu inceleyip döneriz.
Erişim kapsamı nasıl belirleniyor
Kimin neyi görebildiği organizasyon ağacından türer, elle tutulan listelerden değil. Bir yönetici kendi ekibini, bölge sorumlusu kendi bölgesini, çalışan yalnız kendisini görür. Birim değişikliği yetkileri de kendiliğinden günceller — eskiyen bir liste kalmaz.
Kapsam yalnız arayüzde uygulanmaz. Bir kullanıcının kendi kapsamı dışındaki bir kayda doğrudan erişme denemesi sorgu düzeyinde reddedilir; bu, test edilen bir davranıştır.
Parola ve oturum politikası
İlk kurulumda verilen geçici yönetici parolası, değiştirilene kadar panelin hiçbir ekranını açmaz. Yeni parola en az sekiz karakter, bir rakam ve bir küçük harf içermelidir; aynı zayıf parola tekrar seçilemez.
Oturum süresi sınırlıdır ve kayan yenileme ile çalışır: aktif kullanıcı oturumunu kaybetmez, uzun süre dokunulmayan oturum kapanır. Çıkış işlemi token'ı gerçekten iptal eder — yalnız çerezi silmez.
Güvenlik açığı bildirimi
Bir güvenlik açığı bulduğunuzu düşünüyorsanız iletişim sayfasındaki adresten yazın. Bulguyu inceler ve döneriz. Açığın ayrıntılarını kamuya açıklamadan önce bize ulaşmanızı rica ediyoruz; düzeltme yayına girdikten sonra bildirim sahibine teşekkür etmekten memnuniyet duyarız.