Güvenlik

Kurumsal düzeyde, tasarımdan gelen güvenlik

SignyFix, çok kiracılı SaaS güvenliğini sonradan eklenen bir katman değil, mimarinin temeli olarak ele alır.

Veritabanı Düzeyinde İzolasyon

Her sorgu PostgreSQL Row-Level Security ile tenant'a kilitlenir. Uygulama hatası olsa bile bir şirketin verisi başka tenant'a sızamaz — FORCE RLS ile tablo sahibi dahi kuralın dışına çıkamaz.

AES-256 Token Şifreleme

OAuth erişim ve yenileme token'ları veritabanında AES-256 ile şifreli saklanır. Anahtar sürümleme (key versioning) ile rotasyon, mevcut token'ları bozmadan yapılır.

Değiştirilemez Denetim Kaydı

Her önemli işlem SHA-256 ile zincirlenir; bir kaydın geriye dönük değiştirilmesi sonraki tüm hash'leri bozar ve anında tespit edilir. Uyumluluk denetimleri için kanıtlanabilir bütünlük.

En Az Yetki Prensibi

OAuth kapsamları yalnızca gereken minimumla sınırlıdır. Her API çağrısında kapsam doğrulaması yapılır; roller (Owner/Admin/Member) hassas işlemleri kısıtlar.

Güvenli Mimari

Helmet ile sıkılaştırılmış HTTP başlıkları, rate limiting, JWT tabanlı kimlik doğrulama ve şifreler için bcrypt (12 tur) hash'leme.

KVKK & GDPR Uyumu

Veri minimizasyonu, silme/taşınabilirlik talepleri ve denetlenebilir işleme kayıtları ile yerel ve Avrupa veri koruma mevzuatına uyum.

Güvenlik dokümantasyonu mu lazım?

Mimari detaylar, veri işleme sözleşmesi ve uyumluluk belgeleri için ekibimizle iletişime geçin.

İletişime Geç