Güven
Müşterilerimizden güvenliği ciddiye almalarını istiyoruz; bu yüzden kendi sitemizi de aynı ölçütlerle kuruyoruz. Sitenin nasıl kurulduğunu ve bunu nasıl kontrol edebileceğinizi aşağıda bulabilirsiniz.
Bu site nasıl kuruldu
- Yalnızca statik sayfalar. Sunucuda veritabanı, içerik yönetim sistemi ya da giriş ekranı yok.
- Çerez yok; üçüncü taraf takip ya da analiz aracı yok.
- Fontlar, stiller ve betikler kendi alan adımızdan sunuluyor.
- Sıkı bir İçerik Güvenliği Politikası (CSP) yalnızca kendi kodumuzun çalışmasına izin veriyor.
- Yalnızca HTTPS ve HTTP Strict Transport Security (HSTS).
- Üçüncü taraf kod bağımlılığı yok: site kendi yazdığımız küçük bir derleme betiğiyle üretiliyor.
Kendiniz kontrol edin
- Güvenlik başlıkları securityheaders.com
- TLS yapılandırması Qualys SSL Labs
- Web güvenliği Mozilla Observatory
- Web ve e-posta standartları Internet.nl
Ya da kendi e-posta güvenliği kontrolümüzü angelforce.eu için çalıştırın.
Güvenlik açığı bildirmek
angelforce.eu’da ya da ürünlerimizden birinde bir güvenlik açığı bulursanız, ayrıntıları ve tekrar üretme adımlarını info@angelforce.eu adresine gönderin.
Açığı kamuya duyurmadan önce düzeltmemiz için bize makul bir süre tanıyın. Bildiriminizi aldığımızı teyit eder, sizi bilgilendirir ve isterseniz adınızı teşekkür listesine ekleriz.
İyi niyetle hareket eden, gizlilik ihlallerinden ve hizmet kesintisinden kaçınan ve yalnızca açığı göstermek için gerekeni test eden araştırmacılara karşı hukuki yola başvurmayız.
Makinelerin okuyabileceği iletişim bilgileri security.txt dosyamızda.
Yazılarımızı nasıl hazırlıyoruz
Yazılarımız yapay zekâ modellerinin yardımıyla, yalnızca standardizasyon kuruluşları, ulusal siber güvenlik ajansları ve üretici duyuruları gibi herkese açık, güvenilir kaynaklardan hazırlanır. Her kaynak yazının altında listelenir.
İkinci bir yapay zekâ modeli her taslağı bu kaynaklarla karşılaştırarak kontrol eder; ekibimizden biri de her yazıyı yayından önce okuyup onaylar. Bir hata görürseniz info@angelforce.eu adresine yazın, düzeltelim.