Güvenlik Politikası

1Güvenlik Mimarisi

• TLS 1.2+: Tüm bağlantılar şifreli aktarım kullanır
• Cloudflare WAF: Web uygulama güvenlik duvarı aktiftir
• JWT Kimlik Doğrulama: Kısa ömürlü token + refresh token mimarisi
• Rol Tabanlı Erişim: Kullanıcı, admin ve sistem rolleri ayrımı
• Rate Limiting: Brute force ve DDoS koruması
• CSRF Koruması: Tüm form işlemlerinde CSRF token doğrulaması

2Veri Güvenliği

• Yüklenen dosyalar R2'de şifreli saklanır ve 1 saat sonra otomatik silinir
• Tarayıcı tabanlı araçlarda dosyalar sunucuya gönderilmez
• Şifreler bcrypt ile hash'lenir, düz metin saklanmaz
• Ödeme bilgileri MirPDF sunucularına ulaşmaz (Stripe Elements)

3Güvenlik Açığı Bildirimi

Bir güvenlik açığı keşfederseniz lütfen kamuoyuyla paylaşmadan önce bize bildirin. Sorumlu ifşa politikamız:

• Raporu destek@mirpdf.com adresine gönderin (konu: "Güvenlik Açığı")
• Açığı yeniden oluşturabilmemiz için yeterli bilgi ekleyin
• 48 saat içinde yanıt verilir
• Kritik açıklar 7 gün içinde giderilmeye çalışılır
• Raporlayan kişi, açığı kamuoyuyla paylaşmadan önce bizimle koordinasyon sağlar

4İletişim