Sihirli bağlantı
Kısa süreli ve tek kullanımlık e-posta bağlantısı.
IDENTITY · SESSION · FILE SAFETY
Satıcıdan yayına kadar sıfır güven yaklaşımı.
Her hesap, oturum, dosya ve yayın işlemi kendi güvenlik kapısından geçer. Dosya yüklemek ürünü otomatik olarak yayımlamaz.
HESAP KORUMASI
Kimlik doğrulama tek başına yeterli değil.
Canlı satıcı sistemi, parolasız girişin yanında kısa oturum, sunucu tarafı rol kontrolü ve kritik işlemlerde yeniden doğrulama kullanacak.
Passkey
Desteklenen cihazlarda kimlik avına dayanıklı giriş.
Güvenli çerez
HttpOnly, Secure ve SameSite=Strict oturum politikası.
CSRF kontrolü
Durum değiştiren isteklerde sunucu tarafından doğrulanan belirteç.
Rol doğrulama
Her işlemde satıcı ve yönetici yetkisinin sunucuda kontrolü.
Adım yükseltme
Yayın, ödeme ve hesap değişikliklerinde yeniden doğrulama.
DOSYA KABUL ZİNCİRİ
Yüklemeden yayına sekiz kapı.
Satıcı dosyası önce özel karantina alanına alınır. Tüm kontroller tamamlanmadan herkese açık teslimat alanına kopyalanmaz.
- 01Doğrulanmış oturum
Yetkili satıcı ve ürün taslağı kontrol edilir.
- 02Tek kullanımlık izin
Kısa ömürlü imzalı yükleme yetkisi üretilir.
- 03Özel karantina
Dosya doğrudan herkese açık alana gitmez.
- 04Tür ve boyut
Uzantı, MIME, imza ve boyut doğrulanır.
- 05Zararlı taraması
Arşiv ve içerik güvenlik taramasından geçer.
- 06Hash kaydı
Dosyanın SHA-256 bütünlük izi kaydedilir.
- 07İçerik inceleme
Hak sahipliği ve yayın standardı değerlendirilir.
- 08Kontrollü yayın
Onaylı kopya teslimat alanına alınır.
PLANLANAN DOSYA POLİTİKASI
Belge ürünleri ile yazılım aynı kapıdan geçmez.
İlk otomatik kabul yalnız düşük riskli belge biçimleri için planlanmıştır. Uygulama ve çalıştırılabilir paketler ayrı teknik ve imza incelemesi olmadan genel yükleme kanalına alınmayacaktır.
Makine tarafından okunabilir politikayı aç →Belge kanalında planlanan
PDF, DOCX, XLSX, PPTX, CSV, TXT ve güvenli görsel biçimleri.
Ayrı inceleme gerektiren
Android, iOS, Windows, macOS paketleri ve çalıştırılabilir yazılımlar.
Doğrudan engellenen
Makrolu ofis dosyaları, betikler, çift uzantı ve parola korumalı arşivler.
ŞEFFAF DURUM
Temel hazır; güvenlik servisleri bağlanmayı bekliyor.
Bu sürüm güvenlik politikasını, istemci adaptörünü ve kullanıcı deneyimini tanımlar. Canlı satıcı oturumu, e-posta teslimi, passkey kaydı, karantina deposu ve zararlı yazılım taraması henüz çalışmaz.