Güvenlik, gizlilik ve sorumlu bildirim.

Yanıtly, müşteri konuşmaları, sesli çağrı akışları ve destek operasyonları için güvenliği ürün mimarisinin temel parçası olarak ele alır.

Müşteri verilerini korumak için çok katmanlı güvenlik yaklaşımı.

Platform; HTTPS/TLS, Cloudflare edge koruması, rate limiting, rol bazlı erişim, audit logları, güvenli oturum yönetimi ve tenant izolasyonu gibi kontrollerle tasarlanır. Güvenlik açığı şüphesi gördüğünüzde lütfen teknik ayrıntılarla birlikte sorumlu bildirim kanalından bize ulaşın.

Şifreli aktarım

Canlı trafik HTTPS üzerinden servis edilir; HSTS, güvenlik headerları ve frame koruması yayın yüzeyinde doğrulanır.

Tenant izolasyonu

API istekleri tenant kapsamıyla çalışır; kullanıcı rolleri ve guard katmanları müşteri verilerine erişimi sınırlar.

Edge ve rate limit

Cloudflare proxy, Nginx probe blokları ve uygulama throttling katmanları kötüye kullanım denemelerini azaltır.

Anahtar ve oturum güvenliği

JWT akışları, refresh token mekanizması, 2FA destekli super admin erişimi ve güvenli ortam değişkenleri kullanılır.

Kayıt ve izlenebilirlik

Audit logları, güvenlik logları, çağrı kayıt akışları ve health check kontrolleri operasyonel izlenebilirlik sağlar.

Spam ve abuse koruması

Sizi arayalım formunda origin kontrolü, tek kullanımlık token, proof-of-work, honeypot ve Redis tabanlı limitler uygulanır.

Güvenlik açığı nasıl bildirilir?

Lütfen gerçek müşteri verilerine erişmeden, hizmet kesintisi oluşturmadan ve otomatik saldırı taraması yapmadan rapor gönderin. İncelemeyi hızlandırmak için aşağıdaki bilgileri ekleyin.

• Etkilenen URL, endpoint veya entegrasyon adı.
• Sorunu yeniden üretmek için net ve kısa adımlar.
• Ekran görüntüsü, HTTP isteği veya zararsız proof-of-concept çıktısı.
• Etkisi, kapsamı ve varsa önerilen düzeltme notu.

İnceleme süreci

1. 1Rapor sorumlu bildirim kanalından alınır ve güvenlik ekibi tarafından önceliklendirilir.
2. 2İlk değerlendirmede kapsam, etki ve kötüye kullanım riski kontrol edilir.
3. 3Doğrulanan bulgular için düzeltme, test ve yayın süreci planlanır.
4. 4Uygun olduğunda bildirim yapan kişiyle sonuç ve zamanlama bilgisi paylaşılır.

Kapsam ve güvenli araştırma sınırları

Sorumlu bildirim süreci, Yanıtly ana web yüzeyi, API yüzeyi, admin paneli, widget, güvenli public dokümanlar ve entegrasyon akışlarıyla ilgilidir. Veri sızdırma, brute force, sosyal mühendislik, DDoS veya üçüncü taraf sistemlere zarar veren testler kapsam dışıdır.

Güvenlik soruları

Yanıtly güvenlik açıklarını hangi adresten kabul ediyor?

Güvenlik açığı bildirimleri için canonical kanal bu sayfadaki sorumlu bildirim e-posta adresidir. Ayrıca /.well-known/security.txt dosyası aynı iletişim bilgisini yayınlar.

Yanıtly müşteri verilerini indekslenebilir public sayfalara taşır mı?

Hayır. Dashboard, tokenlı randevu/değerlendirme sayfaları ve admin yüzeyleri noindex veya kimlik doğrulama koruması altındadır; public sitemap yalnızca pazarlama, dokümantasyon, blog, çözüm ve entegrasyon sayfalarını içerir.

Sizi arayalım formu spam aramalar için kötüye kullanılabilir mi?

Formda sektör beyaz listesi, origin/referrer kontrolü, tek kullanımlık token, proof-of-work, honeypot, telefon/IP limitleri ve Redis tabanlı kilitler bulunur.