Vi'de güvenlik: neyi, nasıl koruyoruz
Kaynak kodunuz bilgisayarınızdan hiç çıkmaz. Çalışma alanı verileriniz diğerlerinden ayrıdır, yalnızca HTTPS üzerinden aktarılır ve her gece yedeklenir — ve yedeklerin gerçekten geri yüklenebildiğini test ediyoruz.
Kaynak kodunuz bilgisayarınızdan çıkmaz
Git, geliştiricinin bilgisayarında IDE eklentisi üzerinden çalışır. Vi kaynak kodunuzu okumaz, saklamaz ve yüklemez. Bir görev Commit & Close ile tamamlandığında Vi yalnızca commit bilgilerini alır — hash, mesaj, dal, değişen satır sayıları ve değişen dosyaların adları — böylece inceleyenler görevin hangi dosyalara dokunduğunu görebilir.
Her çalışma alanı ayrıdır
Her kayıt tek bir çalışma alanına aittir ve her istek sunucuda o çalışma alanına ve kullanıcının rolüne göre denetlenir — yalnızca tarayıcıda değil. Hiçbir şirket başka bir şirketin verisini görmez.
Kimin ne yapacağını roller belirler
Çalışma alanı rolleri (Sahip, Yönetici, Üye), ekip rolleri ve iş akışınızdaki onay adımları; işi kimin görebileceğini, değiştirebileceğini, onaylayabileceğini veya silebileceğini belirler. Talep gönderen müşterilerin kendi sınırlı rolü vardır ve yalnızca kendi taleplerini görürler.
Müşteri durumu görür, iç ayrıntıları değil
Vi'nin müşteriye gönderdiği durum bağlantısı yalnızca talebin ilerlemesini gösterir — personel adları ve iç yorumlar yoktur. Bağlantı, talep kapandıktan 7 gün sonra çalışmayı bırakır ve istediğiniz zaman iptal edebilirsiniz. Müşteriler panellerine e-postayla gönderilen tek kullanımlık bir bağlantıyla giriş yapar.
Giriş ve oturumlar
Tüm trafik HTTPS kullanır. Erişim token'ları imzalıdır (ES256) ve 30 dakikada sona erer; yenileme token'ı her kullanımda değişir ve tüm oturumlardan tek seferde çıkış yapabilirsiniz. Oturum ve giriş bağlantısı token'ları yalnızca hash olarak saklanır. Yeni hesaplar e-posta adreslerini doğrular. Parolalar tuzlanmış PBKDF2-SHA256 hash'i olarak saklanır. 15 dakika içinde bir e-posta için 5 (veya tek bir IP'den 30) başarısız girişten sonra giriş 15 dakika kilitlenir; parola sıfırlama ve giriş bağlantısı istekleri de aynı şekilde sınırlıdır.
Her gece şifreli yedek
Veritabanı, ekler ve sunucu yapılandırması her gece yedeklenir. Yedekler sunucumuzdan çıkmadan önce şifrelenir ve ana sunucudan ayrı olarak Google Cloud Storage'da saklanır. 7 günlük, 4 haftalık ve 12 aylık kopya tutarız; silinen yedek dosyaları 30 gün boyunca geri alınabilir — böylece sunucuyu ele geçiren biri bile onları sessizce silemez.
Yedeklerin geri yüklendiğini test ediyoruz
Hiç geri yüklenmemiş bir yedek yalnızca bir umuttur. Ayda bir, otomatik bir iş en son yedeği ayrı bir veritabanına geri yükler, canlı veriyle karşılaştırır (tablolar, çalışma alanları, görevler ve dosyalar) ve bir şey uyuşmazsa bizi uyarır.
Etkinlik kayıtları
Önemli işlemler — görev oluşturma, atama, taşıma, onaylama, reddetme, yeniden açma ve silme ile yorumlar — kimin yaptığı ve ne zaman yapıldığıyla kaydedilir; böylece ekibiniz neyin değiştiğini görebilir.
Ödemeler Paddle üzerinden
Paddle bizim Merchant of Record'umuzdur; ödeme, fatura ve vergiyi yürütür. Vi kart numaralarını hiçbir zaman görmez ve saklamaz; bize yalnızca planınız ve abonelik durumunuz ulaşır.
Yapay zekâ yalnızca sizin gönderdiğinizi iletir
Yapay zekâ özellikleri isteğe bağlıdır ve yalnızca siz tıkladığınızda çalışır. Yapay zekâ sağlayıcısına yalnızca sizin gönderdiğiniz metin gider — asla kaynak kod, ekler veya diğer görevler değil.
Bir güvenlik açığı mı buldunuz?
Lütfen bunu özel olarak support@useviapp.com adresine bildirin. Her bildirimi okur, yanıtlar ve doğrulanan sorunları öncelikle düzeltiriz.
İlk günden yedeklenen bir çalışma alanıyla başlayın
İki dakikada ücretsiz başlayın. Kredi kartı gerekmez.
Ücretsiz Başlayın