Sunucu güvenliği

Uygulama içinde kullanılan kişisel veriler Avrupa Ekonomik Alanı içinde bulunan sunucularda saklanır.

Google Cloud

Veri depolaması için Google Cloud Platform (Firebase) kullanıyoruz.

Google Cloud Platform, Firestore dahil, çeşitli standartlar ve sertifikasyonlar ile uyumlu çalışır, bunlar arasında bazı ISO standartları da bulunur.

Örnekler şunlardır:

ISO/IEC 27001: Bu, bilginin güvenliği yönetim sistemleri (ISMS) için uluslararası bir standarttır ve bilginin gizliliğini, bütünlüğünü ve kullanılabilirliğini korumaya odaklanır.

ISO/IEC 27017: Bu standart bulut özelindeki bilgi güvenliğine odaklanır ve bulut hizmeti sağlayıcıları ile bulut hizmeti kullanıcıları için yönergeler sunar.

ISO/IEC 27018: Bu, bulutta kişisel verilerin korunmasına yönelik bir koda karşılık gelir ve kişisel verilerin işlenmesiyle ilgili hizmetler için özellikle önemlidir.

ISO sertifikasyonlarına ek olarak, Google Cloud ayrıca SOC 1, SOC 2 ve SOC 3 gibi diğer standartlar ve sertifikasyonlar ile Avrupa Birliği’nin Genel Veri Koruma Yönetmeliği (GDPR) ile de uyumludur.

Yetkisiz erişimin önlenmesi

Verilere yalnızca uygun yetkilere sahip kullanıcıların erişmesini sağlamak için çeşitli önlemler aldık.

• Microsoft veya Google kurumsal hesabı ile oturum açma. Bu, e-posta ve şifreyle oturum açmaktan daha güvenlidir ve aynı zamanda daha kolaydır.

• Uygulama kullanıcılarına roller atama: roller kullanıcı, çalışan, admin, organizasyon admin ve süper admin olarak belirlenir. Erişim, rol bazında sınırlıdır.

• Çevre izinlerinin atanması: Kullanıcılar sadece kendi ait oldukları ortamın erişimine sahiptir; süper admin rolü atanmadıkça.

• Firestore veritabanında Güvenlik Kuralları (Security Rules) kurulması. Güvenlik Kuralları, atanan rollerin ve çevre izinlerinin uygulanmasını sağlar.

• App Check, son olarak yalnızca yetkilendirilmiş ön uç uygulamalarından gönderilen bilgi taleplerini işler.

App Check

"App Check", Firebase'in, arka uç kaynaklarını kötüye kullanıma karşı korumaya yardımcı olan bir güvenlik özelliğidir; yetkisiz erişim ve uygulamanın kopyalanması gibi durumları engellemeye yöneliktir.

App Check, Firebase arka ucuna gelen trafiğin, AI-Corporate uygulamasının kimlik doğrulaması yapılmış, güvenilir örneklerinden geldiğini doğrulayarak çalışır.