Güvenlik ve gizlilik
Güven, pazarlama sözü değil mimari karardır
DriverScore'da gizlilik arayüzde değil, veritabanı katmanında başlar. Aşağıdakiler ürünün bugün çalışan güvenlik mekanizmalarıdır.
Satır düzeyi güvenlik (RLS)
Tüm hassas tablolarda Row Level Security etkindir. Bir kullanıcı yalnızca kendi verisini, kurumsal kullanıcı yalnızca kendi kuruluşunun kayıtlarını görebilir — uygulama hatası olsa bile.
Onaysız skor erişimi yok
Skor görüntüleme; geçerli onay, süre ve kota kontrollerinin tamamını tek atomik veritabanı işleminde yapan bir fonksiyonla çalışır. Bu kontrol istemci koduna bırakılmamıştır.
Süreli ve iptal edilebilir izinler
Her izin bir amaca ve bitiş tarihine bağlıdır. İptal edilen veya süresi dolan izinle skor açılmaz; daha önce ödenmiş olması sonucu değiştirmez.
Değiştirilemez denetim izi
Talep, onay, ret, iptal, görüntüleme ve kota hareketleri güncellenemeyen denetim kayıtlarına yazılır. Skor kayıtları da snapshot olarak saklanır ve asla düzenlenmez.
Rate limiting ve enumeration koruması
DriverScore ID üzerinden yapılan “kayıt var mı?” sorguları dahil tüm sorgulama uçları oran sınırlamalıdır; ID’ler kriptografik rastgelelikle üretilir ve tahmin edilemez.
Sırlar istemciye çıkmaz
Tarayıcıya yalnızca herkese açık (publishable) anahtar gider. Yönetici anahtarları ve veritabanı kimlik bilgileri istemci kodunda ve depoda bulunmaz.
DriverScore ID bir şifre değildir. ID’nizi bilen biri skorunuzu göremez, kimliğinizi öğrenemez; yalnızca size onayınıza düşecek bir erişim talebi gönderebilir. Yine de ID’nizi gereksiz yere herkese açık paylaşmamanızı öneririz — gereksiz talep bildirimlerini azaltır.
Altyapı; Avrupa bölgesinde barındırılan Supabase (PostgreSQL) üzerinde, sürümlenmiş migration’lar ve satır düzeyi politikalarla yönetilir. Teknik ayrıntılar ve tehdit modeli, proje dokümantasyonunda açıkça yazılıdır. Kişisel verilerin işlenmesine ilişkin taslak metinler için KVKK Aydınlatma sayfasına bakın.
Sorularınız mı var?
Güvenlik mimarimiz hakkında ayrıntılı bilgi almak isteyen kurumsal ekiplerle görüşmekten memnuniyet duyarız.