Güvenlik

TaskTraQ çok kiracılı bir platformdur; güvenlik sonradan eklenen bir katman değil, mimarinin kendisidir. Aşağıdakiler pazarlama vaadi değil, bugün çalışan sistemin teknik gerçekleridir.

Çalışma alanı izolasyonu

Her çalışma alanının verisi ayrı tutulur ve her sorgu sunucu tarafında, kimliği doğrulanmış üyelikten gelen alan kimliğiyle süzülür; bu kimlik asla istekten alınmaz. Müşteri firmalar ek bir katmanla ayrıştırılır: bir müşteri kullanıcısı yalnızca kendi firmasının kayıtlarını görebilir.

Kimlik doğrulama

Parolalar bcrypt ile hash’lenir. Oturumlar kısa ömürlü erişim anahtarı ve tek kullanımlık dönen yenileme anahtarıyla çalışır; bir yenileme anahtarının tekrar kullanılması tespit edilir ve ilgili oturum ailesinin tamamı iptal edilir. Yeni hesaplar e-posta doğrulaması olmadan giriş yapamaz, kimlik uç noktaları istek sınırlamasıyla korunur.

API ve webhook’lar

API anahtarları yetki kapsamlıdır ve yalnızca hash’lenmiş halde saklanır; düz metin anahtar sunucuda tutulmaz. Webhook çağrıları HMAC ile imzalanır, böylece alıcı sistem isteğin gerçekten TaskTraQ’tan geldiğini doğrulayabilir.

Dosyalar

Yüklenen dosyalar çalışma alanı bazında ayrı depolanır ve yalnızca kimlik ile üyelik kontrolünden geçen uç noktalar üzerinden sunulur; hiçbir dosya herkese açık bir adresten erişilebilir değildir.

Aktarım güvenliği

Tüm trafik HTTPS üzerinden şifrelenir.

Bir açık mı buldunuz?

Sorumlu bildirimleri memnuniyetle karşılıyoruz: [email protected].