Güvenlik yaklaşımı
Estoria Commerce güvenliği tek bir kontrole dayandırmaz. Kimlik doğrulama, erişim yetkileri, aktarım güvenliği, sır/credential yönetimi, audit kayıtları ve sunucu güvenlik katmanları birlikte uygulanır.
Hesap ve erişim güvenliği
- Rol ve yetki bazlı erişim kontrolleri ile en az yetki yaklaşımı.
- Uygun hesaplarda çok faktörlü kimlik doğrulama (MFA) ve güvenilir cihaz kontrolleri.
- Oturum, CSRF ve şüpheli giriş risklerine karşı uygulama kontrolleri.
- Yönetici ve kullanıcı alanlarının public arama motoru indeksinden ayrılması.
Veri ve entegrasyon güvenliği
- Web trafiğinde HTTPS/TLS kullanımı.
- API ve entegrasyon kimlik bilgilerinin uygulama kodundan ayrılmış güvenli saklama katmanlarında tutulması.
- Hassas entegrasyon/MFA credential'ları için uygun sistemlerde şifreleme ve anahtar yönetimi.
- İşlem/audit kayıtları ile kritik değişikliklerin izlenmesi.
- Gereksiz teknik rapor ve iç sistem dosyalarının public web erişimine kapatılması.
Ödeme güvenliği
Ödeme işlemleri yetkili ödeme hizmet sağlayıcısının altyapısı üzerinden yürütülür. Estoria Commerce kartın tam numarasını veya CVV/CVC bilgisini kendi uygulama verisi olarak saklamaz.
Üçüncü taraf ve platform bağlantıları
Pazaryeri ve diğer API bağlantılarının güvenliği, Estoria Commerce kontrollerinin yanında ilgili üçüncü tarafın yetkilendirme, API ve güvenlik mekanizmalarına da bağlıdır. Kullanıcılar kendi hesap anahtarlarını, parolalarını ve erişim bilgilerini yetkisiz kişilerle paylaşmamalıdır.
Güvenlik bildirimi
Şüpheli bir güvenlik olayı, yetkisiz erişim veya güvenlik açığı fark ederseniz info@estoriacommerce.com adresine olayın zamanı, etkilenen alan ve mümkünse teknik ayrıntılarla bildirim yapabilirsiniz. Parola, API anahtarı veya benzeri gizli değerleri e-postaya eklemeyin.
Sınırlar ve güncellemeler
Hiçbir internet sistemi mutlak güvenlik garantisi vermez. Güvenlik önlemleri risk, sistem mimarisi ve kullanılan hizmetler değiştikçe gözden geçirilir ve gerektiğinde güncellenir.