1. Kapsam ve amaç
AETHRION güvenliği tek bir ürün veya ayarla garanti edilmez. Uygulama, kimlik doğrulama, erişim kontrolü, altyapı, sağlayıcılar ve operasyon süreçleri birlikte değerlendirilmelidir.
2. Uygulama ve sorumluluklar
Hedeflenen kontroller arasında TLS aktarım koruması, güvenli oturum yönetimi, en az ayrıcalık, girdi doğrulama, oran sınırlama, güvenli sır yönetimi, bağımlılık güncellemeleri, günlükleme ve olay müdahalesi bulunur. Bunların her biri gerçek sistemde doğrulanmalıdır.
3. Kullanıcıların dikkat etmesi gerekenler
Bu sayfa bağımsız denetim, sertifikasyon veya yüzde yüz güvenlik garantisi anlamına gelmez. Gerçek mimari, yedekleme, şifreleme ve erişim politikaları yayından önce teknik olarak denetlenmelidir.
4. Şeffaflık ve güncellemeler
Hizmetler, entegrasyonlar veya yürürlükteki kurallar değiştiğinde bu sayfa güncellenmelidir. Son güncelleme tarihi, yürürlük tarihi ve sorumlu işletmeci bilgileri yayına çıkmadan önce eklenmelidir.
5. Başvuru ve iletişim
Başvuru için İletişim ve Başvuru sayfasını kullanın. Veri koruma talepleri için ayrıca KVKK Aydınlatma Metni incelenmelidir.
6. Hesap ve erişim koruması
Benzersiz bir parola kullanın, ek doğrulama seçenekleri sunuluyorsa etkinleştirin ve erişim bilgilerinizi paylaşmayın. İstemci tarafındaki kontroller tek başına sunucu güvenliğini kanıtlamaz.
7. Güvenlik olayı
Şüpheli giriş, anahtar sızıntısı veya yetkisiz erişim şüphesinde erişimi sınırlayın, etkilenen anahtarları iptal edin ve destek kanalına bildirim yapın. Gerçek sırları bildirime eklemeyin.
8. Açık bildirimi
Açığı yalnızca gerekli en düşük kapsamda doğrulayın. Kullanıcı verilerini kopyalamayın, hizmeti aksatmayın ve düzeltme koordine edilmeden hassas ayrıntıları kamuya yaymayın.
Bağlantı ve erişim politikası
AETHRION kaynak kodunda VPN, proxy veya Tor bağlantı türüne göre otomatik erişim engellemesi kaldırılmıştır. Hesap yetkileri, oran sınırlaması ve sunucu tarafı izin kontrolleri ayrı mekanizmalardır. Canlı Back4App dağıtımı ayrıca doğrulanmalıdır.