Güvenlik

Her sorgu, oturumdaki kullanıcının üye olduğu kurumun kapsamında çalışır; kurum kimliği istemciden değil sunucudaki oturumdan gelir. Üye olmadığınız bir kuruma erişmeye çalışırsanız kurumun var olup olmadığı bile söylenmez.

Yedi rol (kurum sahibi, yönetici, proje yöneticisi, form editörü, vaka çalışanı, analist, görüntüleyici) ve bunlara bağlı izinler tek yerde tanımlıdır. İzin kontrolü arayüzde değil sunucuda yapılır; yetkisiz işlem reddedilir.

Kurum, üyelik, form, geri bildirim, başvuru, proje ve gösterge üzerindeki önemli işlemler kimin ne zaman yaptığıyla kaydedilir. Kayıtları yalnız yetkili roller görür; cevap metni ve not gövdesi gibi içerik kayda yazılmaz.

Kimlik doğrulama Better Auth ile yapılır; parolalar düz metin olarak değil, scrypt ile özetlenerek saklanır.

Başvuru sahibi, referans numarası ve gizli takip anahtarıyla durumunu sorgular. Anahtar yalnız özeti (SHA-256) olarak saklanır, karşılaştırma sabit zamanlı yapılır. Yanlış denemeler sınırlıdır: 15 dakikada bir referans numarası için 5, bir IP adresi için 20 hata sonrası kilitlenir.

Tüm yanıtlarda X-Content-Type-Options, Referrer-Policy, X-Frame-Options (sayfa başka sitede çerçevelenemez) ve Permissions-Policy başlıkları gönderilir. Panel, giriş ve takip sayfaları arama motorlarına kapalıdır.

Site HTTPS ile sunulur ve HSTS başlığı açıktır; tarayıcı bir kez bağlandıktan sonra HTTP'ye düşmez.

Denenmeden eklenen CSP uygulamayı sessizce bozabildiği için yayın öncesi test turunda eklenecek.

Giriş yalnız e-posta ve parolayla yapılır.

Bağımsız bir güvenlik denetimi veya sertifikasyon süreci tamamlanmadı; olduğunda belgeleriyle birlikte burada yazacağız.

Ürün yurt içindeki bir sunucuda barındırılmak üzere tasarlandı; henüz yayında olmadığımız için bugünkü bir taahhüt değildir.