Güvenlik mimarisi

Tüm istemci-sunucu iletişimi TLS üzerinden yapılır. Tarayıcı ile uygulama arasındaki veri aktarımı şifrelidir.

Yüklenen belgeler nesne depolamada şifreli saklanır. Depolama katmanında verileriniz koruma altındadır.

Kullanıcı parolaları modern hash algoritmalarıyla saklanır. Düz metin parola asla tutulmaz veya loglanmaz.

İsteğe bağlı olarak etkinleştirilebilir; kurumsal pakette zorunlu kılınabilir. Hesabınıza ek bir doğrulama katmanı ekler.

Her veritabanı sorgusu organizasyon süzgecinden geçer. Bir organizasyonun verisine başka bir organizasyon erişemez.

Dosya erişimi kısa ömürlü imzalı URL'ler üzerinden sağlanır. Bağlantı süresi dolunca erişim sona erer.

Yüklenen her dosyada uzantı, MIME tipi ve içerik imzası kontrol edilir. Uyuşmayan dosyalar reddedilir.

Belgeler depoda anlamsız, rastgele adlarla saklanır. Orijinal belge adları depolama katmanında görünmez.

Her erişim, yükleme, indirme ve silme işlemi append-only denetim günlüğüne yazılır.

Paylaşım tokenları hash'lenerek saklanır. İsteğe bağlı parola koruması ve süre sınırı desteklenir.

Kimlik doğrulama uçları ve paylaşım bağlantı erişimleri Redis tabanlı hız sınırlamasından geçer.

Veritabanı ve depolama katmanı düzenli olarak yedeklenir.

Veri silme talebi akışı: 30 gün bekleme sonrasında kalıcı silme ve kanıt kaydı.