Postid güvenliği
Bu sayfa güncel ürün ve kod tabanında görülen kontrolleri anlatır. Sözleşme, denetim raporu veya uyumluluk değerlendirmesinin yerine geçmez.
Uygulama inceleme tarihi: 2026-08-29
Kontrol defteri
Access ve refresh token’ları HttpOnly cookie’lerde verilir. Cookie ile kimlik doğrulanan durum değiştirici istekler CSRF kontrolünden geçer.
AuthCookies · CsrfMiddleware
CSRF double-submit cookie’si tasarım gereği tarayıcı tarafından okunabilir; kimlik cookie’leri okunamaz.
Bağlı hesap token’ları saklanmadan önce AES-GCM ile şifrelenir ve yalnız desteklenen platform işlemleri için çözülür.
TokenEncryptionService
Bu uygulanan bir şifreleme kontrolüdür; sertifika iddiası değildir.
Kimliği doğrulanmış istek aktif tenant/workspace’i çözer ve veri erişimi bu bağlama göre kapsamlanır.
TenantMiddleware · tenant-aware repository’ler
İzolasyon geçerli üyelik ve oturum için seçilen aktif workspace’e bağlıdır.
Korunan işlemler hiyerarşik workspace rolleri ve açık permission authorization kullanır.
PermissionAuthorizationHandler · MemberPermissionService
Roller ürünün Viewer, Editor, Admin ve Owner modelidir; özel enterprise rolü iddia edilmez.
Yanıtlarda içerik türü, framing, referrer, permissions ve Content Security Policy başlıkları uygulanır.
SecurityHeadersMiddleware
Başlıklar tarayıcı saldırı yüzeyini azaltır; her güvenlik açığının bulunmadığını kanıtlamaz.
Hassas kimlik akışları yapılandırılmış altyapıya dayanan rate-limit kontrolleri kullanır.
AuthEndpointRateLimiter
Uptime, DDoS karşılama veya SLA garantisi anlamına gelmez.
Önizleme üretimi, caption ve etkileşim hesabı ile görsel boyutlandırma tarayıcıda çalışır. Araçlar public platform kural kataloğunu okuyabilir; varsayılan akışta girilen caption’ı veya seçilen görseli yüklemez.
Ücretsiz araçları açınPostid burada SOC 2 veya ISO sertifikası, GDPR/KVKK uyumluluğuna hukuki eşdeğerlik, yayınlanmış penetrasyon testi sonucu, veri yerleşimi garantisi veya public uptime SLA iddia etmez.
Güvenlik konusunu bildirin