Güvenlik ve şeffaflık merkezi
Başkalarının ürün güvenliğine yardım eden bir şirket olarak kendi sistemlerimizi nasıl koruduğumuzu ve bir açık bulduğunuzda bize nasıl ulaşacağınızı burada anlatıyoruz.
Güvenlik bildirim kanalı
Ürünlerimizde, platformumuzda ya da web sitemizde bir güvenlik açığı bulduysanız doğrudan bu adrese yazın. İlk yanıtı en geç 48 saat içinde veriyoruz.
contact@tegmensoft.com.trVeri iletimi
Sitemiz ve platformumuzla tüm trafik TLS ile şifrelenir. Cihazlar sunucu sertifikasını doğrulayarak HTTPS ile bağlanır; her cihaz isteği o cihaza ait ECDSA P-256 anahtarıyla imzalanır, tekrar saldırılarına karşı nonce ve zaman damgası taşır.
Kiracı izolasyonu
Platformda her sorgu müşterinin kiracısıyla sınırlanır; PostgreSQL satır seviyesi güvenliği (RLS) aynı sınırı veritabanında da uygular. Saklanan dosyalar şifrelenir.
Cihaz tarafı
Güncelleme manifestleri müşteriye özel bir anahtarla ECDSA P-256 kullanılarak imzalanır. Cihaz kurmadan önce imzayı, imaj hash'ini ve sürüm düşürme korumasını kontrol eder; güncelleme boştaki A/B bölümüne yazılır.
SBOM tarayıcı
Web SBOM tarayıcıda dosyalarınız tarayıcınızda okunur, sunucumuza gönderilmez. Zafiyet kontrolü için yalnızca paket adı, sürüm ve ekosistem OSV.dev'e sorulur.
Web sitesi
Reklam ve takip aracı kullanmıyoruz. Ziyaretçi ölçümümüz çerezsizdir (Amazon Web Services, Almanya'daki veri merkezi) ve kimseyi ziyaretler arasında tanımaz.