Güvenlik Politikası
Hesap, altyapı, erişim belirteci ve olay yönetimi güvenlik ilkeleri.
1. Güvenlik yönetimi
ReklamAnaliz.net, risk temelli teknik ve idari tedbirler uygular. Yetkiler görev ve ihtiyaçla sınırlanır; kritik işlemler günlüklenir ve periyodik olarak gözden geçirilir.
2. Kimlik ve erişim
Güçlü parola, uygun yerlerde çok faktörlü doğrulama, oturum süresi, oran sınırlama ve yetki ayrımı kullanılır. Kullanıcılar kimlik bilgilerini paylaşmamalı ve şüpheli erişimi bildirmelidir.
3. Veri ve sırlar
Aktarım sırasında TLS, uygun alanlarda depolama şifrelemesi ve erişim belirteçleri için uygulama seviyesinde koruma uygulanır. API anahtarları istemci tarafı koduna veya herkese açık depolara konulmaz.
4. Uygulama ve altyapı
Güvenlik güncellemeleri, bağımlılık takibi, yedekleme, hata izleme, erişim günlükleri ve kötüye kullanım kontrolleri uygulanır. Üretim ve geliştirme ortamları mümkün olan ölçüde ayrılır.
5. Olay müdahalesi
Şüpheli olaylar sınıflandırılır, sınırlandırılır, deliller korunur, kök neden giderilir ve tekrarını önleyici işlem alınır. İlgili kişilere ve yetkili kurumlara mevzuatın gerektirdiği kapsam ve sürede bildirim yapılır.
6. Güvenlik bildirimi
Güvenlik açığı bildirimleri ayrıntı ve tekrar adımlarıyla info@reklamanaliz.net adresine iletilebilir. İyi niyetli bildirimlerde veriye zarar verilmemesi, erişimin genişletilmemesi ve bulgunun kamuya açıklanmadan önce çözüm süresi tanınması beklenir.