Hesap ve proje ayrımı
Her proje bir kullanıcı/hesap sahipliğiyle ilişkilendirilir. Proje kimliği bilmek, başka bir kullanıcının dosya veya raporuna erişmek için yeterli değildir.
Güvenlik yaklaşımı
Proje verisi, ürünün en hassas parçasıdır
DenetimX’in üretim mimarisi kullanıcı ayrımı, en az yetki, özel dosya erişimi ve izlenebilir işlem ilkeleri üzerine kurulur. Bu sayfa yaklaşımı açıklar; bağımsız sertifika veya kusursuz güvenlik iddiası değildir.
Özel dosya erişimi
Yüklenen proje dosyaları herkese açık web dizininde tutulmaz. İndirme ve işleme erişimi kimlik, yetki ve kısa süreli erişim denetimleriyle sınırlandırılır.
İzole işleme akışı
Dosya türü ve boyutu sunucuda doğrulanır; işleme işi web isteğinden ayrılır. Zararlı veya aşırı kaynak tüketen girdilere karşı limitler ve zaman aşımı uygulanır.
Sınırlı günlükleme
Operasyon ve güvenlik için gerekli olaylar izlenir. Günlüklere ham proje içeriği veya gereksiz kişisel veri yazmama ilkesi uygulanır.
Silme yaşam döngüsü
Proje silme; ana kayıt, ilişkili çıktı ve dosyaların silme sürecini tetikler. Yedekler, tanımlı döngü sonunda temizlenir; yasal saklama zorunlulukları ayrıca değerlendirilir.
Kötüye kullanım savunması
Kayıt, giriş, hesap kurtarma ve e-posta yeniden gönderme akışlarında kalıcı oran sınırları ve CSRF doğrulaması uygulanır. Büyük proje gövdesi başlamadan önce oturum, kapasite ve tek kullanımlık yükleme izni kontrol edilir; dosya kotaları ayrıca uygulanır.
Paylaşılan sorumluluk
Kullanıcıların hesap parolasını koruması, ortak cihazlarda oturumu kapatması ve projeden gereksiz kişisel verileri mümkün olduğunca çıkarması gerekir. Antet, ada/parsel, malik veya iletişim bilgisi içeren dosyalar kişisel veri barındırabilir.
Güvenlik bildirimi
DenetimX’te olası bir güvenlik açığı fark ederseniz ayrıntıları herkese açık paylaşmadan mimari@mimari.ai adresine iletin. Bildirimde etkilenen sayfa, yeniden üretim adımları ve varsa ekran görüntüsünü paylaşabilirsiniz; gerçek kullanıcı verisine erişmeye veya veriyi değiştirmeye çalışmayın.
Şeffaflık: Uygulanmamış bir güvenlik kontrolünü uygulanmış gibi göstermeyiz. Bu sayfadaki üretim ilkelerinin teknik karşılığı, yayın kapısında otomatik ve elle kontrollerle doğrulanır.