Güvenlik Standartları
Güvenlik standartlarımız, endüstri en iyi uygulamalarına ve düzenleyici gereksinimlere dayanır.
Referans Çerçeveler ve Belgelendirme
- ISO 27001 — Bilgi Güvenliği Yönetim Sistemi; belge durumu ve kapsamı Güvenlik ekibinden doğrulanır
- SOC 2 Type II — ilgili denetim raporu, dönem ve kapsam ayrıca doğrulanır; bu liste tamamlanmış denetim beyanı değildir
- KVKK Uyumu
- GDPR Uyumu
Token Yönetimi En İyi Uygulamaları
- Kişisel Erişim Token'ı oluştururken sadece gerekli kapsamları seçin
- Mümkün olduğunda Proje Erişim Token'ı tercih edin
- Token'lar için her zaman son kullanma tarihi belirleyin
- Token'ları gizli tutun, yapılandırma dosyalarına kaydetmeyin
- Aktif token'larınızı düzenli olarak gözden geçirin
- Sızdırıldığını düşündüğünüz token'ları hemen iptal edin
Token sızıntısı şüphesinde TodoTimeTracker üzerinden güvenlik ekibine hemen bildirin; token veya parolayı mesaja eklemeyin. Hızlı yanıt alınamazsa telefonla ulaşın.