Güvenlik

Mimari

UptimeGlobe, birinci sınıf bir altyapı sağlayıcısının işlettiği tamamen yönetilen, sunucusuz bir platformda çalışır. Uzun ömürlü sunucularımız, yenilenmesi gereken SSH erişimimiz ve yamamamız gereken işletim sistemlerimiz yoktur — geniş bir güvenlik açığı sınıfı saldırı yüzeyimizin parçası bile değildir. Kullanıcıya yönelik ve dahili tüm trafik TLS üzerinden iletilir.

Hesabınız

• Parolalar PBKDF2-SHA256 ile karma işleminden geçirilir (100.000 yineleme, kullanıcı başına tuz). Düz metin parolayı asla saklamaz veya günlüğe yazmayız; oturum açma yanıtları da bir hesabın var olup olmadığı zamanlama yoluyla yoklanamayacak şekilde tasarlanmıştır.
• İki faktörlü kimlik doğrulama (TOTP), ücretsiz plan dahil her hesapta kullanılabilir.
• Oturumlar, kısa ömürlü 15 dakikalık bir belirteç ile tek kullanımlık, dönüşümlü bir yenileme belirteci kullanır. Daha önce yenilenmiş bir yenileme belirtecinin yeniden kullanılması — çalınmış bir oturumun belirtisi — hesaptaki tüm oturumları iptal eder. Parola değişiklikleri ve sıfırlamaları da aynı şeyi yapar.
• Bot koruması: kayıt ve oturum açma işlemleri, çözülmesi gereken bir CAPTCHA olmadan otomatik kötüye kullanıma karşı taranır.

Kimlik bilgileriniz ve verileriniz

• Bildirim kimlik bilgileri — Slack belirteçleri, webhook URL'leri, SMS sağlayıcı anahtarları — veritabanının dışında tutulan bir anahtarla, AES-256-GCM kullanılarak depolanırken şifrelenir. API bunları gizlenmiş olarak döndürür ve hata mesajları temizlenir; böylece başarısız olan bir entegrasyon kendi sırrını sızdıramaz.
• Kuruluş yalıtımı doğrudan veri erişim katmanında uygulanır: kuruluşa ait veriler üzerindeki her sorgu otomatik olarak sizin kuruluşunuzla sınırlandırılır ve linter'larımız bu geçidi atlayan kodu reddeder. Bunu hatırlamak her bir uç noktaya bırakılmaz.
• API anahtarları kaynak ve işlem (okuma/yazma) bazında kapsamlandırılır, oluşturulduklarında yalnızca bir kez gösterilir, karma olarak saklanır ve istediğiniz zaman iptal edilebilir.
• Ödeme verileri: kart bilgileri asla sistemlerimize ulaşmaz. Ücretli faturalandırma devreye girdiğinde, ödeme ve kart saklama işlemleri bu işe özel bir ödeme sağlayıcısı tarafından yürütülür.

Veri hakları

Verilerinizi dışa aktarabilir ve hesabınızı silebilirsiniz — silme, yalnızca bir işaret koymak değil, kuruluşunuzun verilerinin gerçekten ve kalıcı olarak silinmesidir. Ayrıntılar gizlilik politikasında.

Uyumluluk durumu

UptimeGlobe henüz SOC 2 veya ISO 27001 sertifikasına sahip değil — erken aşamada, kurucusu tarafından yönetilen bir ürünüz ve aksini iddia etmeyeceğiz. Bu sayfa bugün yürürlükte olan gerçek kontrolleri anlatır; güvenlik yaklaşımımız geliştikçe güncellenir.

Güvenlik açığı bildirme

Bir şey mi buldunuz? İletişim formunu kullanın: Başka bir konu kategorisini seçin ve mesajınıza “SECURITY” ile başlayın. Sorunu yeniden üretme adımlarını ve olduğunu düşündüğünüz etkiyi ekleyin. Bildiriminizi 2 iş günü içinde teyit eder, düzeltirken sizi bilgilendirir ve isterseniz adınızı anarız. Lütfen test ederken diğer kullanıcıların verilerine erişmeyin — kendi hesabınız üzerinde bir kavram kanıtı her zaman yeterlidir.