tc
Təhlükəsizlik bir checkbox deyil — hər kodun bir hissəsi. Burada necə işlədiyimizi, hansı sertifikatlarımız olduğunu və zəifliyi necə bildirə biləcəyinizi izah edirik.
Məlumatlar həm tranzitdə, həm istirahətdə müasir standartlarla şifrələnir. Şifrəli off-site backup-lar sənədli geri dönmə hədəfləri ilə.
Hər mühəndis yalnız öz işi üçün lazımi rolu alır. Production access məcburi MFA + audit.
Hər admin əməliyyatı 90 gün immutable log-da. Anomaliya hadisələri real-time monitorlanır.
Şəbəkə səviyyəsində izolyasiya, müasir web application firewall + IP reputasiya filtrləməsi, yalnız HTTPS public expose.
Bütün secret-lər env vault-da, kod içində yoxdur. Rotation 90 gündə bir.
Hardened managed databases gündəlik snapshot ilə. Şifrəli off-site backup, RPO ≤ 1 saat, sənədli RTO.
P0 (RCE, data leak): 1,500 AZN-ə qədər. P1 (auth bypass): 800 AZN. P2: 300 AZN. Etibarlı disclosure üçün hall of fame.
Zəifliyi bildirməzdən əvvəl Vulnerability Disclosure Policy-i oxuyun: qəbul edilən əhatə, istisna sistemlər, tədqiqat qaydaları və mükafat ödəmə şərtlərini əhatə edir.