GÜVENLİK

Hukuki veriye erişim,
doğru kişide kalmalı.

LawApp güvenliği yalnızca giriş ekranında değil; her dosya, belge ve kullanıcı ilişkisinde yeniden doğrulanan erişim kararları üzerine kurar.

TEMEL YAKLAŞIM

Güvenliği kullanıcı dilinde anlatıyoruz.

Teknik korumalar arka planda çalışır. Kullanıcı açısından önemli olan, kimin hangi dosyaya erişebildiğinin açık ve denetlenebilir olmasıdır.

Rol bazlı erişim

Kullanıcı rolü ile kaynak sahipliği birlikte kontrol edilir. Bir kullanıcı URL veya kayıt ID’sini değiştirerek başka bir dosyaya erişemez.

Yetki kontrolü

Özel belge saklama

Belgeler doğrudan herkese açık bağlantılar üzerinden sunulmaz. İndirme işlemi kullanıcı yetkisi doğrulandıktan sonra gerçekleşir.

Private storage

İşlem kayıtları

Kritik kullanıcı hareketleri denetlenebilir olay kayıtlarına yazılır. Böylece önemli işlemler geriye dönük izlenebilir.

Audit log
UYGULAMA KORUMALARI

Arka planda çalışan korumalar.

Bunlar son kullanıcıya yük olmadan çalışan temel uygulama güvenliği bileşenleridir.

Güvenli form işlemleri

Durum değiştiren istekler, aktif oturuma özel güvenlik anahtarıyla doğrulanır.

Teknik katman: CSRF koruması

Korunan veri sorguları

Veritabanı işlemleri, kullanıcı girdisini sorgudan ayıran güvenli yöntemlerle yürütülür.

Teknik katman: hazırlanmış sorgular

Dosya türü doğrulaması

Yüklenen dosyalar yalnızca adına veya uzantısına bakılarak kabul edilmez.

Teknik katman: içerik türü kontrolü

Güvenli oturum yönetimi

Giriş sonrası oturum kimliği yenilenir ve korumalı çerez ayarları uygulanır.

Teknik katman: güvenli oturum politikası
PLANLANAN KURUMSAL KATMANLAR

Mevcut korumalara yeni kurumsal seçenekler eklenecek.

Aşağıdaki özellikler mevcut güvenlik katmanlarından ayrıdır ve ürün yol haritasında planlanmaktadır.

Planlanan · 2FAPlanlanan · SSOPlanlanan · Cihaz YönetimiPlanlanan · Antivirüs / CDRPlanlanan · Gelişmiş Şifreleme