Geliştirici
Güvenlik modeli
PlusTurk'ün veri ve erişim güvenliği: yetki denetimi, şifreleme, hız sınırları, dosya ve ağ güvenliği.
1 dk okumaGüncelleme: 21 Eylül 2026v2026.09
Bu sayfa güvenlik önlemlerini teknik ayrıntısıyla özetler.
Erişim ve yetki#
| Konu | Uygulama |
|---|---|
| Yetki denetimi | Her istekte rol ve kapsam sunucuda yeniden doğrulanır; menüde gizli olan sayfa adresle de açılamaz |
| Firma ayrımı | Her sorgu firmaya göre filtrelenir; bir firma diğerinin verisini göremez |
| Telefon gizliliği | Yetkisiz kullanıcıya numara sunucudan hiç gönderilmez |
| Oturum | İmzalı oturum; yönetici yetkisi veritabanından okunur, oturum içeriğine güvenilmez |
| İki adımlı doğrulama | TOTP (6 hane) |
| Kilit | 5 yanlış şifre → 15 dk kilit; adres bazlı deneme sınırı |
Veri koruma#
| Konu | Uygulama |
|---|---|
| Gizli bilgiler | Sanal POS / SMS anahtarları AES-256-GCM ile şifreli |
| Kart verisi | PlusTurk'e gelmez; sağlayıcının sayfasında girilir |
| Belgeler | Uygulama dizininin dışında, rastgele adlarla; uzantı ve dosya imzası doğrulanır (PDF, PNG, JPG, Word, Excel; en çok 10 MB) |
| İşlem geçmişi | Önemli işlemler kim/ne zaman ile kaydedilir; gizli değerler yazılmaz |
Halka açık uç noktalar#
Borçlunun kullandığı sayfalar oturumsuzdur; bu yüzden ek önlemler vardır:
| Uç nokta | Önlem |
|---|---|
| Ödeme bağlantısı | Tahmin edilemez anahtar; süre sınırı; ödeme denemesi 10 dk'da 15 ile sınırlı |
| Havale bildirimi | Saatte 6 ile sınırlı |
| Sağlayıcı dönüşü | Dakikada 60 istek sınırı; sonuç imza/tutar doğrulaması |
| Belge doğrulama | Yalnızca kod ile; belge dışında veri sızdırmaz |
Ağ ve tarayıcı güvenliği#
- SSRF koruması: Özel SMS API adresleri yalnızca
https, iç ağ adreslerine çözülüyorsa reddedilir, yönlendirme takip edilmez. Bkz. Özel HTTP API. - Güvenlik başlıkları: HSTS,
X-Frame-Options: SAMEORIGIN,X-Content-Type-Options: nosniff,Referrer-Policyve sayfanın çerçeve içine alınmasını engelleyen CSP (frame-ancestors 'self'). - Girdi kontrolü: Tüm form girdileri sunucuda şemayla doğrulanır; hata mesajları kullanıcıya anlaşılır gösterilir.