Doğrulanabilen uygulama güvenliği önlemleri
- Basit İK web sitesi HTTPS adresi üzerinden erişilebilir.
- Kullanıcı şifreleri Laravel modelinin güvenli hash mekanizmasıyla saklanır; düz metin parola alanı olarak tutulmaz.
- Formlarda Laravel CSRF koruması kullanılır.
- Kayıt ve iletişim girdileri sunucu tarafında tür, uzunluk ve zorunluluk kurallarıyla doğrulanır.
- Başarılı hesap oluşturma sonrasında oturum kimliği yenilenir.
- Kullanıcı kayıtları firma kimliği ve erişim bayraklarıyla ilişkilendirilir; yönetici, panel ve çalışan erişimleri için ayrı yetki middleware'leri bulunur.
- Hesap ve firma oluşturma işlemleri veritabanı transaction'ı içerisinde birlikte yürütülür.
Kullanıcının katkısı
Güçlü ve benzersiz bir şifre kullanın, hesap bilgilerini paylaşmayın, ortak cihazlarda oturumu açık bırakmayın ve olağan dışı bir erişim fark ettiğinizde iletişim kanalından bildirin. Kullanıcı rollerini yalnızca iş gereği olan kişilere verin.
Bu sayfanın sınırları
Bu sayfa yalnızca proje kodundan ve erişilebilir site yapılandırmasından doğrulanabilen önlemleri açıklar. Veri merkezi, yedekleme sıklığı, disk/veritabanı şifreleme yöntemi, penetrasyon testi, ISO 27001, SOC 2, DDoS hizmeti veya belirli uptime oranı hakkında doğrulanmış bir iddia içermez.
Güvenlik iletişimi
Bir güvenlik sorunu veya şüpheli hesap hareketi bildirmek için info@basitik.com adresine ulaşabilirsiniz. Mesajda hassas parola veya gereksiz kişisel veri paylaşmayın.