Güvenlik Politikası
Kullanıcı güvenliği ve veri koruması bizim için en büyük önceliktir; bu nedenle endüstri standartlarına uygun güvenlik önlemleri uyguluyoruz.
Cloudflare
Protected
Vercel
Edge Network
TLS 1.3
Encrypted
Güvenlik Önlemlerimiz
Çok katmanlı güvenlik yaklaşımımız ile verilerinizi koruyoruz.
Ağ Güvenliği
- ✓
Cloudflare WAF
Web Application Firewall ile kötü amaçlı trafiği engelleme
- ✓
DDoS Koruması
Cloudflare ağı üzerinden DDoS saldırı önleme
- ✓
Bot Yönetimi
Gelişmiş bot algılama ve engelleme sistemleri
- ✓
Rate Limiting
İstek hız sınırlaması ile brute-force koruması
Şifreleme
- ✓
TLS 1.3
En güncel şifreleme protokolü ile veri transferi
- ✓
Zorunlu HTTPS
Tüm bağlantıların şifreli (HTTPS) olarak sunulması
- ✓
SSL/TLS Sertifikası
Cloudflare Universal SSL ile ücretsiz sertifika
- ✓
Aktarımda Şifreleme
Tarayıcınız ile sunucular arasındaki veri iletiminin TLS ile şifrelenmesi
Uygulama Güvenliği
- ✓
CSP Headers
Content Security Policy ile XSS koruması
- ✓
X-Frame-Options (SAMEORIGIN)
Clickjacking saldırılarına karşı koruma
- ✓
Input Validation
Tüm kullanıcı girdilerinin doğrulanması
- ✓
CSRF Koruması
Cross-Site Request Forgery önleme tokenları
Altyapı Güvenliği
- ✓
Vercel Edge Network
Global CDN ile yüksek erişilebilirlik
- ✓
Cloudflare CDN
200+ lokasyonda önbellek ve koruma
- ✓
Otomatik Yedekleme
Düzenli veri yedekleme sistemleri
- ✓
İzole Ortamlar
Geliştirme ve üretim ortamlarının ayrımı
Erişim Kontrolü
- ✓
IP Beyaz Liste
Yönetici paneline IP bazlı erişim kısıtlaması
- ✓
Oturum Yönetimi
Güvenli oturum tokenları ve zaman aşımı
- ✓
Minimum Yetki İlkesi
Sadece gerekli erişim haklarının verilmesi
- ✓
Audit Logging
Tüm erişim ve işlemlerin loglanması
Veri Koruma
- ✓
KVKK Uyumluluğu
Kişisel Verilerin Korunması Kanunu uyumu
- ✓
GDPR Uyumluluğu
Avrupa Veri Koruma Yönetmeliği uyumu
- ✓
Veri Minimizasyonu
Sadece gerekli verilerin toplanması
- ✓
Anonimleştirme
Analiz için veri anonimleştirme teknikleri
Cloudflare ile Ağ Koruması
Cloudflare'in global ağı üzerinden sunulan hizmetimiz, dünya genelinde 200'den fazla veri merkezinde önbelleğe alınır ve korunur. Bu sayede hem yüksek performans hem de güçlü bir koruma sağlanır.
DDoS Mitigasyonu
Saniyede 100+ Tbps saldırı kapasitesi
Bot Koruması
ML tabanlı kötü bot algılama
Edge Computing
Kullanıcıya en yakın noktadan hizmet
⚙️Cloudflare Yapılandırması
HTTP Güvenlik Başlıkları
Tarayıcı düzeyinde ek koruma katmanları
X-Content-Type-Options: nosniff
X-Frame-Options: SAMEORIGIN
X-XSS-Protection: 1; mode=block
Referrer-Policy: strict-origin-when-cross-origin
Permissions-Policy: camera=(), microphone=(), geolocation=()
Content-Security-Policy: default-src 'self'; script-src 'self' 'unsafe-inline'...
Güvenlik Açığı mı Buldunuz?
Sorumlu açıklama politikamız kapsamında güvenlik açıklarını bildirmenizi teşvik ediyoruz. Tüm geçerli bildirimlere 48 saat içinde yanıt veriyoruz.
Uyumluluk & Standartlar
KVKK
Uyumlu
GDPR
Uyumlu
HTTPS
Zorunlu Şifreleme
OWASP
Top 10 Korumalı
Bu politika en son tarihinde güncellenmiştir.