Yetkiyi sınırlı, açık ve gözlenebilir tutun.

Site için mevcut bir Vercel dağıtımı vardır. Sahip hesabı doğrulandı; son proje erişimi, kesin sürüm kaynağı ve geri dönüş kabulü hâlâ açıktır. Bu, App barındırma kontrollerinin kanıtı değildir.

App yedekleme ve geri yükleme kanıtı App sürüm sahibine aittir. Burada yedekleme sıklığı, kurtarma süresi veya kurtarma noktası taahhüdü verilmez. Bu taahhütler için doğrulanmış geri yükleme ve saklama kaydı gerekir.

Çalışma alanı verisi yetkili sınırlar içinde kalmalıdır. Bu Site App veritabanı politikalarını, kiracı yalıtımını veya alanlar arası erişim testlerini onaylamaz. Kabul edilmiş App kanıtı gerekir; Site iletişim ileticisi App veritabanı değildir.

App girişi, parola işleme, oturum sonu ve hesap kurtarma kabul edilmiş yapılandırma ve test gerektirir. Herkese açık Site App parolalarını işlemez veya kimlik sağlayıcısını onaylamaz; App giriş bağlantıları sürüm kapısına bağlıdır.

Hassas App eylemleri doğru kullanıcı, rol ve çalışma alanı için sunucuda yetkilendirilmelidir. Görünen düğme izin değildir. Bu Site kabul edilmiş App'in her yetki sınırını uyguladığını kanıtlayamaz.

En az ayrıcalıklı erişim, onay, erişimin kaldırılması ve yönetici denetim kayıtları doğrulanmalıdır. Güncel kanıt olmadan personelin müşteri verisine asla erişemediğini veya tüm yönetici eylemlerinin denetlendiğini iddia etmeyiz.

Üretim yapılandırması, ayrıcalıklı hizmetler ve ortam ayrımı sahip denetimindeki dağıtımda incelenmelidir. Yerel testler işletim sistemi sıkılaştırmasını, sürekli korumayı veya her altyapı hizmetinin güvenliğini kanıtlamaz.

Fiziksel altyapıyı barındırma sağlayıcıları işletir. Rellooma veri merkezi sahipliği iddia etmez. Sağlayıcı kontrolleri sözleşmeli gerçek hizmet için değerlendirilmelidir; sağlayıcı sertifikaları Rellooma uygulamasını sertifikalandırmaz.

Ücretli ödeme ve Paddle Live sürüm ayarında kapalıdır. Etkinleştirme öncesinde ödeme işlemcisi kimliği, kart veri akışı ve Merchant-of-Record sözleşmesi doğrulanmalıdır. Burada çalışan kart işleme veya iade güvencesi verilmez.

Dağıtılmış ortamın iletimi, depolama şifrelemesi, anahtar yönetimi ve aktarım konumları ortama özel kanıt gerektirir. Yerel Site derlemesinden genel şifreleme, uçtan uca şifreleme veya veri yerleşimi garantisi çıkarılmaz.

Site kaynağı nonce tabanlı içerik politikası ve güvenlik yanıt başlıklarını yapılandırır. Dağıtılmış başlıklar, tarayıcı uyumluluğu ve sağlayıcı uç korumaları hâlâ sürüm doğrulaması gerektirir. Bu kontroller ağ saldırılarına karşı garanti değildir.

App'in mesajı koruyan telemetrisi ve günlük erişimi kabul edilmiş kanıt gerektirir. Site çalışma zamanı, iletişim teslimatı ve uyarı yolları da dağıtılmış kontroller gerektirir. Kesintisiz izleme veya test edilmiş yanıt süresi iddia edilmez.

Olay sahipliği, eskalasyon, güvenli bildirim ve müşteri iletişimi onaylanmalı ve denenmelidir. Açık bildirim sayfası taslaktır; doğrulanmış posta kutusu, yanıt SLA'sı veya müşteri sistemlerini test etme izni değildir.

Sürüm geri dönüşü, kurtarma kişileri ve hizmet bağımlılığı planları sahip kabulü gerektirir. Mutabık kalınmış hizmet seviyesi ve güncel işletim kanıtı olmadan çalışma süresi veya süreklilik garantisi yayımlanmaz.

Site otomatik biçim, lint, tür, derleme, rota, sır ve tarayıcı kontrolleri çalıştırır. Sonuçlar test edilen kaynak sürümüne aittir; her App hizmetinin veya bağımsız güvenlik değerlendirmesinin kanıtı değildir.

Site sürüm bayrakları; App erişimini, ücretli ödemeyi, canlı mesajlaşmayı, açık asistanı ve iletişim teslimatını kanıt kabulüne kadar kapalı tutar. Bayrak Site sunumunu kontrol eder; App sağlayıcısını etkinleştirmez veya onaylamaz.

Site kontrollerinde kilit dosyası ve üretim bağımlılığı denetimi kullanır. Son kaydedilen düzeltme yamalı görüntü işleme bağımlılığını sabitler. Temiz denetim belirli andaki sonuçtur; hiçbir açık olmadığının kanıtı değildir.

Otomatik Site taramaları kaynak ve istemci paketlerinde sır arar. İletişim kimlik bilgileri açık içerik değil sunucu yapılandırmasıdır. Taramalar sağlayıcı erişim incelemesinin, yenilemenin veya sürüm çıktılarının insan incelemesinin yerini tutmaz.

Site kontrolleri girdi doğrulama, aynı kaynaklı iletişim istekleri, sınırlı gövde ve yanıt politikaları gibi seçilmiş riskleri kapsar. Bu, tam OWASP uyumu veya kabul edilmiş bağımsız sızma testi iddiası değildir.

Kapalı Site iletişim ileticisi giden HMAC imzası içerir. Teslimat açılmadan önce alıcı imza doğrulaması, yeniden oynatma işlemi ve kalıcı tekilleştirme doğrulanmalıdır. Kaynak imzası tek başına alıcı kabulünü kanıtlamaz.

İletişim okumalarında boyut bütçesi ve süre sınırı vardır. Bellek içi sınırlar dağıtık üretim savunması değildir. Kalıcı veya sağlayıcı uç sınırları, doğrulama ve alıcı tekilleştirmesi etkinleştirme gereksinimi olmaya devam eder; teslimat kapalıdır.

Herkese açık Site asistanı kapalıdır. Gelecekteki açık yardım, yalnızca açık bilgi, sınırlı maliyet ve kötüye kullanım kontrolleri gerektirir. App araçları sunucu yetkisini ve müşteri izinlerini gözetmelidir; Site testleri bunu onaylamaz.

Yüksek riskli eylemler gerektiğinde insan onayına bağlı kalmalıdır. Konuşmayı devralma, duraklatma ve bilinçli sürdürme App tasarım gereksinimleridir; kullanılabilirlik kabul edilmiş App sürümünde kontrol edilmelidir.

Site kaynak kontrolleri ve yerel tarayıcı testleri dağıtılmış sürüm kabulünden ayrıdır. App Test Center ve sağlayıcı sandbox sonuçları kendi kabul edilmiş App kanıtlarını gerektirir; yeşil Site derlemesi canlı kanal açma izni değildir.

Bildirim hazırlamadan önce açık bildirim sayfasını okuyun. Posta teslimatı, güvenli kanıt işleme ve triyaj onayı hâlâ beklenir. Özel çalışma alanlarını test etmeyin, hizmetleri aksatmayın veya müşteri verisi eklemeyin; ödül veya test izni sunulmaz.

Site güvenlik değişiklikleri test ve CI kanıtlı commit'lerle izlenir. Düzeltmenin yayımlanması sahip doğrulamalı dağıtım ve dağıtılmış kontroller gerektirir. Bu, sabit yama SLA'sı, bağımsız denetim veya sertifika oluşturmaz.