Güvenlik

Yaklaşım

CepPro, her çalışma alanının kendi operasyonel verisini ayrı yönetebilmesi için hesap izolasyonu ve rol tabanlı iş akışları ile tasarlanmıştır. Aşağıdaki kontroller bugün uygulanan korumaları açıklar.

Güvenlik kontrolleri

CepPro platform genelinde aşağıdaki kontrolleri uygular:

• Kimlik doğrulama: hesap kimlik bilgileri barındırılan bir kimlik doğrulama hizmeti aracılığıyla yönetilir; parolalar düz metin olarak saklanmaz.
• Çalışma alanı izolasyonu: her çalışma alanının kayıtları kendi işletme hesabı altına alınır; bir çalışma alanı yalnızca kendi verisini görebilir ve düzenleyebilir.
• Rol tabanlı erişim: admin, yönetici ve çalışan rolleri çalışma alanı içinde hangi kullanıcının hangi işlemi yapabileceğini denetler.
• Satır düzeyi güvenlik (Row Level Security): veritabanı politikaları, uygulama kontrollerine ek olarak veri katmanında kiracı kapsamını uygular.
• Aktarım güvenliği: CepPro'ya gelen trafik, dağıtım platformunun sağladığı yerlerde HTTPS kullanır.
• Ödeme verisi: CepPro tam kredi kartı numaralarını saklamaz; ödemeler bir ödeme sağlayıcısı tarafından işlenir.
• Denetim ve günlük: güvenlikle ilgili olaylar inceleme ve olay yanıtı için kaydedilir.

Çalışma alanı sahibi sorumluluğu

Çalışma alanı sahipleri ve yöneticileri güçlü kimlik bilgileri kullanmaktan, kullanıcı erişimini yönetmekten ve CepPro'ya girilen verilerin yasalara uygun şekilde toplandığından ve kullanıldığından emin olmaktan sorumludur.

Sorumlu açıklama

Bir güvenlik sorunu bulduğunuzu düşünüyorsanız lütfen detaylar ve yeniden üretme adımlarıyla security@ceppro.net adresine e-posta gönderin. Sorumlu açıklamayı önemsiyor ve mümkün olan en hızlı şekilde yanıt veriyoruz.

Sınırlar ve dürüstlük

Hiçbir hizmet %100 güvenli değildir. CepPro şu anda SOC 2, ISO 27001, PCI DSS veya HIPAA gibi üçüncü taraf güvenlik sertifikalarına sahip değildir. Dış sertifikalar elde edildiğinde bu sayfa güncellenecektir.