Güvenlik Kontrolleri

Bu sayfa, tedarikçi değerlendirme formlarında en sık sorulan kontrolleri özetler. Ayrıntılı kontrol matrisi ve şifreleme tanımı gizlilik sözleşmesiyle paylaşılır — bkz. Güven.

Şifreleme — durağan veri

• Kart verisi: Şifreleme ve çözme işlemleri donanım güvenlik modülünde (HSM) gerçekleşir; şifreleme anahtarları uygulama katmanına inmez. Veritabanında kart numarasının yalnızca şifreli metni tutulur. Ayrıntı: PCI DSS.
• Belge ve biyometri: Nesneler, depolamaya yazılmadan önce uygulama katmanında şifrelenir. Her kiracı için ayrı veri anahtarı üretilir, ana anahtarla sarmalanır; AES-256-GCM ve ilişkili veri doğrulaması kullanılır.
• Diğer kişisel veriler: Telefon, e-posta, kimlik ve vergi numarası gibi alanlar kolon düzeyinde şifrelenir. Bu alanlarda arama gerektiğinde düz metin yerine kör (HMAC) indeks kullanılır.

Şifreleme — aktarım

• Kurumunuz ile platform arasındaki tüm trafik TLS ile taşınır.
• Kart şifreleme altyapısına giden bağlantılarda ayrıca sertifika sabitlemesi zorunludur.

Anahtar yönetimi

• Kiracı veri anahtarları 90 günde bir rotasyona tabidir; rotasyon kiracı bazında kilitlenerek yürütülür.
• Şifreli kayıtlar, hangi anahtar sürümüyle yazıldıklarını taşır.
• Anahtar yönetimi kendi işlettiğimiz altyapıdadır; üçüncü taraf bir bulut sağlayıcısına devredilmez.
• Kurumunuza ait sırlar (sağlayıcı kimlik bilgileri gibi), kiracı kapsamlı bir sır kasasında sürümlenerek tutulur; kasadaki her erişim denetim kaydına yazılır.

Erişim ve yetkilendirme

• Müşteri erişimi katmanlıdır: erişim jetonu, istek imzası, yayımlanabilir anahtar kapsamı ve gerektiğinde yükseltilmiş doğrulama.
• Yetkilendirme rol ve izin bazlıdır. Bir uç izin gerektiriyor ve izinler çözülemiyorsa istek reddedilir (fail-closed).
• Servisler arası çağrılar jeton doğrulamasından geçer; algoritma beyaz listesi ile yayıncı ve hedef kontrolü uygulanır, doğrulanamayan çağrı reddedilir.

Kiracı izolasyonu

• Her sorgu kiracı kimliğiyle sınırlandırılır; kiracılar arası erişim senaryoları test takımıyla sınanır.
• Kimlik tespiti servisinde buna ek olarak veritabanı satır düzeyi güvenlik (RLS) uygulanır.

Denetim kaydı

Kritik servislerde denetim kaydı özet zincirlidir: her satır kendi içeriğinden ve bir önceki satırın özetinden türetilir. Araya kayıt eklenmesi veya zincirin yeniden bağlanması bu sayede tespit edilebilir. Zincir bütünlüğü ayrı bir doğrulayıcı ile sınanabilir.

Fraud tarafında vaka olayları, aktörü ve durum geçişiyle birlikte yalnızca eklenebilir bir kayda yazılır; kayıt, durum değişikliğiyle aynı işlem içinde düşer.

Kayıt hijyeni

• Loglarda kart numaraları Luhn doğrulamasıyla, Türkiye kimlik numaraları kontrol basamağı algoritmasıyla tespit edilip maskelenir; yalnız doğrulamayı geçen diziler maskelenir, rastgele sipariş numaraları bozulmaz.
• Jetonlar ve yetkilendirme başlıkları redakte edilir.
• İstek gövdesi loglaması yalnız belirli uçlarda ve yalnız redaksiyondan geçerek yapılır.

Kötüye kullanım koruması

• Kimlik doğrulama uçlarında hız sınırlama uygulanır; sınırlama anahtarları düz metin yerine özet olarak tutulur.
• Giden çağrılarda özel ağ, geri döngü ve bulut metadata adresleri engellenir; çözümlenen adrese sabitleme ile DNS yeniden bağlama saldırısı kapatılır.
• Otomasyon konnektörlerinde hedef adres politikası ve gövde boyutu sınırı uygulanır.

Saklama, silme ve hukuki muhafaza

• Saklama süreleri tek bir küresel sayı değildir; veri türüne ve ülkeye göre çözülür. Süreler ve kapsam: Uyum Genel Bakış ve KVKK.
• Kimlik tespiti ve kimlik/cihaz sinyalleri tarafında operatör tetiklemeli silme uçları vardır. İmha motoru, hiçbir silme yapılmadan önce değiştirilemez bir manifesto yazar ve tamamlandığında imzalı imha sertifikası üretir.
• Silme işlemleri, yalnızca eklenebilir bir silme kaydına düşer ve denetim için dışa aktarılabilir.
• Hukuki muhafaza konulan veri, saklama süresi dolsa dahi arşivden çıkarılmaz ve imha edilmez.

Değişiklik yönetimi

• Veritabanı göçleri dağıtımdan önce çalışır; göç başarısız olursa dağıtım durur.
• Uygulanmamış göç varken servis açılmaz; bu bir açılış koşuludur.
• Bağımlılıklar sabitlenmiş kilit dosyasıyla kurulur; kilit dosyasından sapan bir kurulum dağıtıma gidemez.

Bağımsız test

Bağımsız sızma testi yaptırdık. Gizlilik sözleşmesiyle paylaşılabilecek özet rapor hazırlanıyor; hazır olduğunda duyurulacaktır. Sağlayıcı adını ve test tarihini bu sayfada yayımlamıyoruz.

Sorularınız için

Kontrol matrisi, şifreleme tanımı veya tedarikçi değerlendirme formu için: [email protected]