Güvenlik Yaklaşımı
Güvenlik bir eklenti değil, sistem tasarım kuralıdır. Bu sayfa teknik yaklaşımı açıklar; güvenlik açığı veya hassas operasyon detayı yayımlamaz.
Ödeme
Web sitesi kart numarası, CVV veya internet bankacılığı şifresi toplamaz, saklamaz ve işlemez. Ödeme site dışında yürütülür ve yalnız operasyonel doğrulama kaydı tutulur.
Belgeler
Hassas tapu/hukuk/sanayi belgeleri herkese açık içerik dağıtım ağı için tasarlanmamıştır. Canlı sistemde dosya yükleme açılırsa özel erişimli depolama, zararlı yazılım taraması, dosya türü ve dosya imzası doğrulaması, imzalı ve süreli bağlantı ve erişim logu zorunludur.
Erişim
İşlem numarası tek başına erişim anahtarı değildir. Canlı sistem servisi, kullanıcı erişim anahtarı veya sunucu tarafı yetkilendirme olmadan özel işlem verisi döndürmemelidir.
yapay zekâ
Kullanıcı belgesindeki talimatlar veri kabul edilir; sistem talimatı değildir. Gereksiz kişisel veri yapay zekâ context’ine eklenmez ve yapay zekâ çıktısı doğrudan SQL/shell/HTML olarak çalıştırılmaz.
Canlıya geçiş kapıları
Gerçek kimlik doğrulama, çok faktörlü doğrulama ve rol tabanlı yetkilendirme, özel erişimli depolama, internet uygulaması güvenlik duvarı ve istek hız sınırlaması, yedekten geri yükleme testi, izleme ve olay müdahale planı devreye alınmadan hassas müşteri portalı internete açılmaz.