Verilerim Nasıl Korunuyor?

Verilerim Nasıl Korunuyor?

Güvenlik, DMCA Bot'un yapı taşlarından biridir. Aşağıda mevcut olan ana önlemler belirtilmiştir.

Aktarım Halindeki Veri

Tarayıcınız ve sunucularımız arasındaki tüm iletişim TLS 1.2+ kullanılarak şifrelenir. Tüm uç noktalarda HTTPS kullanımı zorunludur.

Hareketsiz Veri

Hassas veriler (şifreler, API anahtarları, e-posta hesabı bilgileri) veri tabanında saklanmadan önce şifrelenir. Şifreler, yüksek bir iş faktörü ile bcrypt kullanılarak karma hale getirilir.

Kimlik Doğrulama

• Şifrelerin karmaşıklık gereksinimlerini karşılaması gerekir (8+ karakter, karışık büyük küçük harf, sayı, sembol).
• Ardışık başarısız giriş denemelerinden sonra hesaplar kilitlenir.
• Parolasız giriş için OAuth sağlayıcıları (Google, Facebook) desteklenir.

Erişim Kontrolleri

• İç veri tabanı kimlikleri hiçbir zaman API aracılığıyla ifşa edilmez.
• Yönetici erişimi rol tabanlıdır ve denetlenir (her yönetici işlemi kaydedilir).
• API anahtarları karma hale getirilir; yalnızca anahtar ön eki düz metin olarak saklanır.

Ödeme Güvenliği

Tüm ödeme işlemleri, PCI-DSS Seviye 1 uyumlu bir sağlayıcı olan Stripe tarafından gerçekleştirilir. DMCA Bot kart bilgilerinizi asla saklamaz.

Altyapı

• Veri tabanı erişimi, güvenlik duvarı kuralları aracılığıyla uygulama sunucularıyla sınırlandırılmıştır.
• Düzenli otomatik yedeklemeler alınır ve izole bir konumda saklanır.