Güvenlik

Zonely, güvenlik odaklı geliştirme ve operasyon yaklaşımını benimser. Amaç; hesapları, yazılım bütünlüğünü ve hizmet sürekliliğini korumaktır.

İnsan denetimi ve erişim sınırları

Güvenliği yalnızca otomatik bir karar veya yapay zekâ çıktısı üzerinden değerlendirmeyin. Erişim yetkilerini sınırlayın, kayıtları inceleyin ve şüpheli işlemleri destek ekibine bildirin. WAF ve sunucu korumaları; güvenli uygulama geliştirme, güncelleme ve doğru yapılandırmayla birlikte ele alınır.

Veri gizliliği ve güvenlik farklı sorumluluklar içerir. Veri koruma ve gizlilik politikası sayfalarında bu ayrımı inceleyin.

Genel güvenlik önlemleri

• Erişim kontrolü ve yetkilendirme katmanları.
• Şüpheli oturum ve işlem davranışlarını izleme.
• Uygun alanlarda şifreleme ve güvenli saklama.
• Log denetimi ve olay müdahale süreçleri.
• Planlı bakım ve güvenlik güncellemeleri.

Kullanıcı sorumlulukları

• Güçlü şifre kullanın ve paylaşmayın.
• İmkân varsa 2FA gibi ek doğrulamaları aktif edin.
• Webhook URL’leri, API anahtarları ve entegrasyon tokenlarını gizli tutun.
• Panel erişimi verdiğiniz kişileri minimum yetkiyle yönetin.

Sorumlu güvenlik bildirimi

Bir güvenlik açığı tespit ettiyseniz, bunu sorumlu şekilde destek sistemi üzerinden bildirmenizi isteriz. Bildirimlerde etkilenen alan, yeniden üretme adımları ve teknik detay paylaşmanız süreci hızlandırır.

Sınırlar

Güvenlik araştırmaları; veri sızdırma, kullanıcı hesaplarına erişme, sistemleri aşırı yükleme veya hizmeti kesintiye uğratma şeklinde olmamalıdır. Amaç, açığı göstermek ve kapatılmasına yardımcı olmaktır.

Log ve inceleme

Güvenlik olaylarında ilgili loglar incelenebilir ve riskin yayılmasını önlemek için geçici önlemler uygulanabilir. Bu adımlar, hizmet bütünlüğünü korumak içindir.