Bir şirketin verisi başka bir şirkete asla görünmemeli

Altyapı ve ağ

Uygulama, veritabanı (PostgreSQL), önbellek ve dosya deposu Almanya’daki veri merkezinde, kendi işlettiğimiz bir Kubernetes kümesinde çalışır. Veritabanı ve dosya deposu yalnız küme içinden erişilebilir; internete doğrudan açık bir veritabanı portu yoktur. Yönetim erişimi VPN ve anahtar tabanlı SSH ile yapılır.

Dış dünyaya açılan tek kapı Cloudflare’dir. DNS, içerik dağıtımı, DDoS koruması ve web uygulama güvenlik duvarı bu katmanda çalışır. Sunucularımızın kaynak IP adresini kamuya açık DNS kaydında yayımlamıyoruz.

Kiracı izolasyonu birden fazla katmanda

Şirketler arası ayrım esas olarak uygulama katmanında, her sorguya uygulanan şirket filtresiyle ve rol bazlı yetkiyle sağlanır. Veritabanındaki satır düzeyi güvenlik ise anonim erişime karşı ek bir katmandır.

1. Veritabanı: Tablolarda satır düzeyi güvenlik (RLS) açıktır; anonim erişimle kişisel veri okunamaz.
2. Uygulama: Her API uç noktası önce oturumu ve yetkiyi doğrular, ardından aktif şirketi belirler. Sorgular bu şirket kimliğiyle filtrelenir; başka şirketin kayıt kimliği gönderilse bile sonuç dönmez.
3. Yetki modeli: Rol bazlı erişim kontrolü, modül ve işlem düzeyinde çalışır. Örneğin bir satış temsilcisine CRM’de yalnız kendi müşterilerini okuma yetkisi, bordroya hiç erişim vermeden tanımlanabilir.

Paylaşılabilir linkler (teklif, mutabakat onay sayfası, müşteri ekstresi) tahmin edilemeyen rastgele belirteçlerle üretilir, süreleri dolar ve yalnız o belgenin gerektirdiği veriyi gösterir.

Şifreleme

• Aktarımda: Tarayıcı ile platform arasında ve platformdan e-posta, SMS, e-imza gibi servislere giden çağrılarda TLS.
• Entegrasyon kimlik bilgileri: Her şirketin bağladığı hesap bilgileri AES-256-GCM ile şifrelenir. Şifre çözme yalnız sunucuda, ilgili işlem sırasında yapılır; çözülmüş değer hiçbir yanıtta yer almaz.

Erişim kontrolü ve oturum

Panel girişi tek kullanımlık doğrulama koduyla yapılır. Oturumlar güvenli çerezlerle yönetilir. Şirket sahibi, ekip sayfasından üyelerin yetkilerini modül bazında verir ve geri alır; ayrılan çalışanın erişimi tek adımda kapatılır.

Denetim izi ve izleme

Önemli iş kayıtlarında geçmiş tutulur: satış hizmetlerinin durum değişiklikleri, teklif düzenlemeleri, mutabakatların gönderim ve onay hareketleri, yapay zekâ asistanlarının yaptığı her işlem. Uygulama hataları bir hata izleme servisiyle, altyapı durumu ise disk, bellek ve servis sağlığı alarmlarıyla izlenir.

Güvenli geliştirme

Kod değişiklikleri sürüm kontrolünde tutulur, otomatik testlerden geçer ve konteyner imajı olarak dağıtılır. Gizli anahtarlar kod deposunda değil, küme içi gizli kayıtlarda saklanır. Yeni bir API uç noktası yazılırken şirket kapsamı ve yetki kontrolü zorunlu kontrol listesindedir. Açık bildirimlerini sorumlu açıklama sayfasındaki süreçle alıyoruz.