GoDesk'in nasıl inşa edildiği, şifrelendiği ve işletildiği, ayrıca bir güvenlik açığını nasıl bildireceğiniz hakkında. Henüz sertifikalandırmadığımız konularla ilgili dürüst yanıtlar.
Oturum içeriği (ekranınız, tuş vuruşları, aktarılmış dosyalar) X25519 anahtar değişimi ve AES-256-GCM ile uçtan uca şifrelenmiştir. Ara bağlayıcı sunucular yalnızca şifreli paketleri görür. Oturumlarınızı okuyamayız.
Henüz SOC 2 veya ISO 27001 sertifikasına sahip değiliz. Güvendiğimiz altyapı sağlayıcıları sertifikalıdır. Bir güvenlik açığı bulursanız, info@godeskflow.com adresine yazın.
Bu sayfa, GoDesk istemcisi ve godeskflow.com'da upDevTeam LTD tarafından işletilen ara bağlayıcı hizmetinin güvenlik mimarisini ve bize güvenlik açıklarını bildirme süreçlerini tanımlamaktadır.
Bu bilgilendiricidir. Sözleşmeye dayalı güvenlik taahhütleri Hizmet Şartları ve DPA'da bulunmaktadır.
Uçtan uca şifreleme, Servisin temel güvenlik özelliğidir. Ara bağlayıcı hiçbir zaman oturum içeriğini açık metin olarak tutmaz.
Kriptografik kütüphaneler, denetlenen yukarı akış sürümlerine pinlenmiştir ve belgelenmiş bir takvimde güncellenmektedir. Kendi ilkelimizi uygulamıyoruz.
Üretim altyapısı aşağıdaki sağlayıcılarda çalışmaktadır:
Tüm sağlayıcılar, DPA'mızdaki yükümlülükleri yansıtan veri işleme anlaşmalarıyla bağlanmıştır.
Kullanıcı düzeyinde erişim kontrolleri:
Bu sayfanın üstündeki tarihe göre dürüst durum: GoDesk ve upDevTeam LTD şu anda SOC 2, ISO 27001, ISO 27017, ISO 27018, HIPAA, PCI-DSS, FedRAMP veya başka bir resmi üçüncü taraf güvenlik standardı için sertifikalandırılmamıştır. Aksini iddia eden kamu beyanları yanlıştır.
Barındırma ve altyapı sağlayıcılarımız (Hetzner, Cloudflare, Supabase, Stripe) kendileri SOC 2 / ISO 27001 denetiminden geçmiştir; güvenliğimiz, onların denetiminden bazı güvenceler alır ama eşdeğer değildir.
2026 için dış güvenlik incelemesi yönünde çalışıyoruz ve sonuçlar yayınlandığında bu sayfada paylaşılacaktır. Sahip olmadığımız sertifikalara sahipmiş gibi davranmayacağız.
Üretim sistemlerindeki idari işlemler, en az 90 günlük saklama süresi ile merkezi ve yalnızca ekleme yapılabilir bir kayda kaydedilmektedir. Kayıt, aktör, işlem, zaman damgası ve kaynak IP'yi kaydeder. Üretim erişimi, zorunlu iki adımlı kimlik doğrulama ile tanımlı az sayıda mühendise kısıtlanmıştır.
Çalışma süresi, hata oranları ve istismar ile ilgili sinyalleri (ani trafik artışları, brute-force denemeleri, eş-ID sıralaması) izliyoruz ve haftalık olarak nöbet değişimi yapıyoruz.
Üretim sistemlerine erişmek için kullanılan personel cihazları şunları sağlamalıdır:
GoDesk istemcisi AGPL-3.0 altında açık kaynaklıdır. Herkes kaynak kodunu okuyabilir, derleyebilir ve iddia ettiğimiz işlevselliği doğrulayabilir. Relay kodu (hbbr / hbbs'in bir fork'u) benzer şekilde açıktır.
Yayınlanan her yükleyici için SHA-256 hash'lerini yayınlıyoruz. Windows için EV kod imzalama ve macOS için Apple onaylı yayın sürecini takip ediyoruz; mevcut inşaat durumu İndirme sayfasında yer almaktadır.
Bağımsız güvenlik araştırmacılarından gelen raporları memnuniyetle karşılıyoruz. Bir güvenlik açığı bildirmek için:
Şu anda ücretli bir hata avı programı yürütmüyoruz. Sorunu çözdükten sonra, anlamlı raporları (izinle) bir şöhret listesi sayfasında kamuya duyuruyoruz.
Kritik bulgular (RCE, bozulmuş uçtan uca şifreleme, toplu kimlik doğrulama atlama) derhal nöbetçi mühendise iletilir ve planlı işlere öncelik verilir.
Aşağıdakiler, bölüm 9 altında güvenli liman muamelesine uygun değildir ve raporlanabilir ancak güvenlik açığı olarak değerlendirilmeleri olası değildir:
Tespit, sınırlama, ortadan kaldırma, iyileşme ve olay sonrası değerlendirmeyi kapsayan yazılı bir olay yanıtı kılavuzu tutuyoruz. Kılavuz, en az yılda bir kez ve her önemli olaydan sonra gözden geçirilir.
Kişisel veri ihlali gerçekleşirse, Veri Gizliliği Politikamız ve DPA'daki bildirim zaman dilimleri geçerlidir.
Mimari veya bu sayfadaki herhangi bir taahhüt önemli ölçüde değiştiğinde, 'Son güncelleme' tarihini günceller ve değişikliği değişiklik günlüğünde açıklarız.
Bir güvenlik iddiasını doğrulamanın en güvenilir yolu kaynak kodunu okumaktır. github.com/GoDeskFlow adresinden başlayın.