Kiracı tablolarında RLS (FORCE RLS)
Kiracı verisi tutan tablolarda satır düzeyi güvenlik zorunludur ve FORCE ile kilitlenir: tablo sahibi roller dahi denetimi bypass edemez.
Güvenlik
Güvenlik ve gizlilik
Güvenliği rozetlerle değil, bugün kod tabanında doğrulanabilen kontrollerle açıklıyoruz.
Dürüstlük notu
Ne olduğumuzu olduğu gibi söylüyoruz: yayınlanmış bir ISO 27001, SOC 2 veya PCI-DSS belgemiz yok; sızma testi raporumuz ve uptime SLA taahhüdümüz de yok. Bu sayfada belge yerine kontrol anlatılır. Kart verisi güvenliğini ödeme sağlayıcımızın kendi belgelendirmesi taşır.
Doğrulanabilir kontrol
Veri İzolasyonu
Her kiracının verisi satır düzeyinde ayrılır; komşu mağazanın kaydı sorguya girmez.
Kiracı anahtarı olmadan sorgu boş döner
Her sorgu kiracı bağlamıyla filtrelenir. Bağlamsız erişim satır döndürmez.
Yazma tarafı fail closed
Yetkisiz yazma denemesi sessizce geçmez; sunucu doğrulaması olmadan işlem kapıda durur.
Doğrulanabilir kontrol
Kimlik ve Erişim
Ayrıcalıklı işlemler istemciye değil sunucuya bakan kontrollerle açılır.
Sunucu tarafı yetki doğrulaması
Ayrıcalıklı satıcı ve platform işlemleri sunucuda yeniden doğrulanır; arayüzde gizlenen bir düğme yetki sayılmaz.
Ayrıcalıklı girişte TOTP ile AAL2
Satıcı ve platform (master) girişlerinde TOTP tabanlı iki adımlı doğrulama sunucu tarafında zorunludur; doğrulama düşük seviyeye inmez.
Doğrulama yoksa işlem açılmaz
AAL2 sağlanmadan ayrıcalıklı işlemler reddedilir - istisna yoktur.
Doğrulanabilir kontrol
Ödeme Güvenliği
Kart verisi Pazika sunucularına girmez; ödeme sağlayıcı barındırır.
Sağlayıcı barındırmalı akış
Kart bilgileri ödeme sağlayıcısının kendi akışında toplanır; kart numarası platform veritabanına yazılmaz ve saklanmaz.
Kiracıya özel ödeme anahtarı
Ödeme yalnızca ilgili kiracının kendi sağlayıcı anahtarıyla tamamlanır; platforma ait genel bir anahtar bu işlem için kullanılmaz.
Canlı 3DS henüz yok - abartmıyoruz
Bugün havale yolu aktiftir, iyzico test ortamındadır. Canlı 3DS ve taksit tarihli eklentidir.
Doğrulanabilir kontrol
Şifreleme ve Yedekleme
Yedekler repodan ayrı durur ve şifrelidir.
AES-256-CBC + PBKDF2 şifreleme
Yerel veritabanı yedekleri AES-256-CBC ile şifrelenir; anahtar türetmesi PBKDF2 ile yapılır.
Yedekler depo dışında
Yedek dosyaları ve anahtarları git deposunda yaşamaz; repo klonu yedek içermez.
Aktarımda TLS
Uçtan uca bağlantı TLS ile taşınır; erişim kontrolleri rol bazlıdır.
Doğrulanabilir kontrol
KVKK Hakları
Onay kanıtı, işlem güvenceli silme ve veri taşıma.
Sürümlü rıza metni + amaç bazlı onay
Yasal metinler sürümlenir; her işleme amacı için ayrı onay kaydı tutulur ve kanıt yalnız eklenir (append-only).
İşlem güvenceli silme hattı
Hesap silme tek veritabanı işleminde yürür: sipariş kayıtları anonimleştirilir, müşteri verisi silinir. Yarım kalan silme bırakılmaz.
Veri taşıma (dışa aktarma)
Kullanıcı, kendi verisini dışa aktarma ucuyla makine okunur biçimde alabilir.
Doğrulanabilir kontrol
Çerez Kontrolü
Zorunlu olmayan çerezler senin kararınla yüklenir.
Kategori bazlı onay
Onay bileşeni zorunlu, analitik ve pazarlama kategorilerini ayrı ayrı sorar; tek düğmeye gömülü gizli onay yoktur.
Onay yoksa yükleme yok
Analitik ve pazarlama betikleri, ilgili kategori onayı verilmeden çalışmaz.
Tercihini geri alabilirsin
Onay tercihini istediğin zaman yeniden değiştirebilirsin.
İletişim kanalı
Sorumlu Açıklama
Açığı gizlemiyoruz; kanalı ilan ediyoruz ve süreci taahhide bağlıyoruz.
security.txt yayımlıyoruz
Koordineli açıklama alanımız RFC 9116 biçiminde security.txt dosyasıyla ilan edilir.
[email protected]
Güvenlik açığını bulduğunda şifreli talep beklemiyoruz; e-posta yeterli. Sorunu üretim ortamında test etme; kanıtla birlikte yaz.
İlk dönüş 24 saat içinde - taahhüdümüz
Bu bir pazarlama vaadi değil, tutmayı üstlendiğimiz bir çalışma taahhüdüdür. İlk dönüşte raporu aldığımızı ve değerlendirme sürecini bildiririz.
Kontrolü kodda gör, sonra karar ver.
Üç tester koltuğu. Kredi kartı ilk adımda yok. Güvenlik sayfası bir vitrin süsü değil; mimarinin özeti.
Tester Kaydı Oluştur