GÜVENLİK

Hukuki veriye erişim,
doğru kişide kalmalı.

LawApp güvenliği yalnızca giriş ekranında değil; her dosya, belge ve kullanıcı ilişkisinde yeniden doğrulanan erişim kararları üzerine kurar.

TEMEL YAKLAŞIM

Güvenliği kullanıcı dilinde anlatıyoruz.

Teknik korumalar arka planda çalışır. Kullanıcı açısından önemli olan, kimin hangi dosyaya erişebildiğinin açık ve denetlenebilir olmasıdır.

Kullanıcı rolü ile kaynak sahipliği birlikte kontrol edilir. Bir kullanıcı URL veya kayıt ID’sini değiştirerek başka bir dosyaya erişemez.

Yetki kontrolü

Belgeler doğrudan herkese açık bağlantılar üzerinden sunulmaz. İndirme işlemi kullanıcı yetkisi doğrulandıktan sonra gerçekleşir.

Private storage

Kritik kullanıcı hareketleri denetlenebilir olay kayıtlarına yazılır. Böylece önemli işlemler geriye dönük izlenebilir.

Audit log

TEKNİK KATMAN

Bunlar son kullanıcıya yük olmadan çalışan temel uygulama güvenliği bileşenleridir.

CSRF

Durum değiştiren istekler oturuma bağlı token ile doğrulanır.

PDO

Veritabanı işlemleri prepared statement yaklaşımıyla yürütülür.

MIME

Yüklenen dosyalar yalnızca uzantısına bakılarak kabul edilmez.

SESSION

Giriş sonrası oturum kimliği yenilenir ve güvenli cookie ayarları uygulanır.

ÜRETİM YOL HARİTASI

2FASSOCihaz YönetimiAntivirüs / CDRGelişmiş Şifreleme