Kiracı izolasyonu
Her ajans doğrudan veritabanının içinde izole edilir. Her tablo ajans kimliğinizi taşır ve her sorgu satır düzeyinde güvenlikle kontrol edilir. Hiçbir politika başka bir ajansın satırlarını açamaz.
Sunucu fonksiyonları
Sunucu fonksiyonlarımız asla sınırsız yetkili bir anahtar kullanmaz. Her sorgu ajansınızla sınırlıdır ve her derlemede çalışan bir kontrol, aksini deneyen her fonksiyonu yakalar.
Müşteri erişimi
Müşteri kullanıcıları yalnızca kendi şirketlerini ve yalnızca kendilerine verilen markaları ve projeleri görür. Bir şirket ağacında erişim asla yukarı ya da yana akmaz.
Kimlik doğrulama
E-posta ve şifre, sihirli bağlantılar ve TOTP ile iki adımlı doğrulama. Bir yönetici kaydolduktan sonra yönetici erişimi 2FA gerektirir.
Gizli anahtarlar
Yapay zekâ ve entegrasyon anahtarlarınız kodumuzda değil, şifreli bir kasada durur. Yalnızca ajansınızın kendi çağrılarını yapmak için okunur ve asla tarayıcıya gönderilmez.
Webhook'lar
İmzalı ve eş etkili (idempotent). İmzalar doğrulanır ve aynı olay asla iki kez işlenmez.
Dosyalar
Her yükleme ve indirme için imzalı bağlantılar. Dosyalar varsayılan olarak Cloudflare R2'ye gider; Scale planında kendi S3 uyumlu depolamanızı kullanabilirsiniz.
Tarayıcı korumaları
Satır içi betikleri yasaklayan bir İçerik Güvenliği Politikası (Content Security Policy) ve her yanıtta güvenlik başlıkları.
Plan sınırları
Kotalar veritabanı tarafından uygulanır. Bir sınırı aşmak yalnızca yeni kayıtları durdurur. Mevcut veriler asla kilitlenmez.
Randevu sayfalarında bot koruması (planlanıyor)
Herkese açık randevu sayfalarında henüz bot koruması yok. Cloudflare Turnstile listemizde.
Yedekler (planlanıyor)
Canlı ortam barındırması, belirli bir ana geri dönüş (point-in-time recovery) ve ayrı bir sağlayıcıda tutulan bir kopyayla çalışacak. Canlı ortam barındırması devreye girdiğinde ayrıntıları yayımlayacağız.
Nasıl inşa ediyoruz
Her değişiklikte gizli anahtar taraması, şema denetimleri ve uçtan uca duman testleri. Her veritabanı geçişi kendi testiyle gelir, bir şema denetimi her yeni tabloda izolasyon kurallarını kontrol eder ve bir derleme kontrolü ajans kapsamını atlayan sunucu fonksiyonlarını engeller.
