Güvenlik ilkelerimiz.

• İçerik varsayılan olarak saklanmaz

  Prompt, yanıt, secret ve kişisel veri içeriği log’a, metriğe, olay kaydına ya da hata mesajına yazılmaz; bu kayıtlarda yalnızca anahtarlı HMAC ve metadata bulunur.

• Kanıt konum taşır

  Kanıt kaydı mesaj, bayt aralığı ve varlık türünü içerir; metnin kendisini içermez.

• Kiracı yalıtımı

  Veritabanında satır düzeyi güvenlik, analitik sorgularda zorunlu kiracı parametresi, önbellek ve mesaj kuyruğunda kiracı segmenti.

• İmzalı politika

  Politika paketleri imzalanır; veri düzlemi kontrol düzlemine erişemediğinde son imzalı paketle çalışmaya devam eder.

• Kurcalanamaz denetim kaydı

  Denetim kaydı kiracı başına hash zinciriyle bağlanır ve değiştirilemez depolamaya yazılır.

• Operatör erişimi sınırlı

  Cloud operatör paneli ayrı ağda, ayrı kimlik sağlayıcı ve zorunlu MFA ile çalışır; yalnızca kurum dizini bilgisini okur, tenant verisine erişim yolu yoktur. Operatör panelinde içerik yoktur.

• Dış ağ bağımlılığı yok

  On-prem kurulumda font, ikon ve betikler pakete gömülüdür. Bu site de dış kaynaktan hiçbir şey yüklemez.

• Açık başarısızlık modu

  Her dış bağımlılık çağrısının bir süre sınırı vardır; aşıldığında uygulamanın seçtiği mod (açık/kapalı) uygulanır ve karar bayrakla işaretlenir.

Güvenlik açığı bildirimi

Sorumlu bildirim kanalı ve adresi yayımlandığında bu bölümde yer alacak.