Şifreli bağlantı
Ürünlerimize ve bu siteye giden trafik TLS ile şifrelenir. Cloudflare ile sunucumuz arasındaki bağlantı da sertifikası doğrulanarak kurulur (Full strict).
Güvenlik
Vemiko ürünlerinde ve vemiko.com'da bugün uygulanan güvenlik önlemleri, iddia etmediklerimiz ve güvenlik açığı bildirme yolu.
Güvenlikte yalnız kanıtlı olanı yazıyoruz
Bu sayfada ürünlerimizde ve bu sitede bugün uygulanan önlemleri listeliyoruz. Genel güvenlik iddiaları yerine, doğrulayabildiğimiz maddeleri tek tek yazıyoruz. Yeni bir önlem eklediğimizde bu sayfayı güncelliyoruz.
Bugün uyguladıklarımız
Vemiko Menü, Vemiko Adisyon ve vemiko.com için geçerli önlemler.
-
-
Parolalar düz metin saklanmaz
Hesap parolaları PHP'nin password_hash işleviyle tek yönlü özet olarak saklanır. Parolanızı biz de göremeyiz.
-
Yönetimde iki adımlı doğrulama
Ürünleri yönettiğimiz iç panelde parolaya ek olarak zamana bağlı doğrulama kodu (TOTP) kullanılır.
-
Giriş denemelerine sınır
İç yönetim panelinde ve adisyon kasa ile garson girişinde art arda hatalı denemeler IP ve kullanıcı bazında sayılır; eşik aşılınca giriş geçici olarak kilitlenir.
-
Bu site statik
vemiko.com'daki sayfalar önceden üretilmiş statik dosyalardır; bir sayfa açılırken veritabanına bağlanılmaz. Site kendi çerezini yerleştirmez ve üçüncü taraf betik yüklemez.
Neleri iddia etmiyoruz
- Bağımsız bir kuruluştan alınmış bir güvenlik sertifikamız yok.
- Hizmet sürekliliği için ölçülmüş bir oran ya da garanti yayımlamıyoruz.
- Belgesi ya da bağımsız incelemesi olmayan uyum iddialarında bulunmuyoruz.
Bu maddelerden biri değişirse, kanıtıyla birlikte bu sayfada yazarız.
Altyapı
Ürünlerimizin ve bu sitenin trafiği Cloudflare üzerinden geçer; ziyaretçinin TLS bağlantısı bu katmanda kurulur. Ürün verileri barındırma (hosting) sağlayıcımızın sunucusunda tutulur. Ürünlerdeki kişisel veri işleme ayrıntıları ürünlerin gizlilik politikasında ve KVKK aydınlatma metninde yer alır.
Güvenlik açığı bildirimi
Ürünlerimizde ya da bu sitede bir güvenlik açığı bulduğunuzu düşünüyorsanız [email protected] adresine yazın. Bildirim adresimiz security.txt dosyasında da yayımlanır.
Bildiriminizde açığın nerede olduğunu ve nasıl yeniden üretileceğini anlatın. Lütfen:
- başkalarının verisine erişmeyin, veriyi değiştirmeyin ya da silmeyin;
- hizmeti aksatacak denemeler yapmayın;
- açık giderilene kadar kamuya açıklamayın.
Bildiriminizi aldığımızı size e-postayla haber veririz. Şu an bir ödül programımız yok.