Güven

Glytos’ta Güvenlik

Ajanlarınız gerçek konuşmaları yürütüyor, dolayısıyla altlarındaki platformun güvenilir olması gerekir. Hesabınızı ve son kullanıcılarınızın konuşmalarını böyle koruruz.

Her yerde şifreleme

Aktarımdaki tüm trafik için TLS; sağlayıcı kimlik bilgileri beklemede kimlik doğrulamalı şifreleme ile korunur.

Güçlü kimlik doğrulama

Parolalar bcrypt özeti olarak saklanır; oturumlar imzalı, algoritması sabit, süreli token kullanır.

Kiracı izolasyonu

Her kayıt kendi organizasyonuna bağlıdır ve her istekte denetlenir; veri kiracılar arasında geçmez.

Kayıt varsayılan olarak kapalı

Bir çağrı yalnızca o ajan için açtığınızda kaydedilir ve kayıt herkese açık bir depolama bağlantısıyla değil, bizim üzerimizden sunulur.

Anahtarlarınız korunur

Getirdiğiniz sağlayıcı anahtarları beklemede şifrelenir ve yalnızca sizin isteklerinizi sunmak için kullanılır.

Kötüye kullanıma direnç

IP, organizasyon ve anahtar bazında hız sınırları ve iç ağ hedeflerine yapılan isteklere karşı korumalar.

Veri koruması

Glytos’a giden trafik TLS ile şifrelenir. Sakladığınız sağlayıcı API anahtarları gibi hassas sırlar beklemede şifrelenir. Çağrı kaydı varsayılan kapalıdır ve yalnızca ajan bazında açılır; kayıt, herkese açık bir depolama bağlantısıyla değil bizim üzerimizden sunulur.

Erişim ve izolasyon

Durum değiştiren her istekte kimlik doğrulaması zorunludur. Yetkilendirme organizasyonunuza sınırlıdır ve her sorgu kiracıya göre süzülür; bir müşteri asla başka bir müşterinin verisini okuyamaz. Kayıt oynatımı, herkese açık URL yerine kısa ömürlü, tahmin edilemez bağlantılar kullanır.

Uygulama güvenliği

Platform yüksek etkili yaygın sınıflardan kaçınır: dinamik kod çalıştırma yok, yalnızca parametreli veritabanı erişimi, şablon enjeksiyonunu önleyen çıktı işleme ve iç/özel ağ adreslerine ulaşma girişimlerini engelleyen bir dış istek koruması. Üretimde sıkı bir kökenler-arası (CORS) politikası uygulanır.

Gizlilik kontrolleri

Kayıt, bir ajan için açmadığınız sürece kapalıdır; bir ajanı, oturumu veya organizasyonu silmek verisini kaldırır. KVKK ve GDPR talepleriniz için, erişim ve dışa aktarma dahil, bizimle iletişime geçin, biz karşılayalım. Herhangi bir sağlık veya ödeme standardına uyum belgemiz olduğunu iddia etmiyoruz.

Operasyonel uygulamalar

Üretim; başlangıçta doğrulanan sıkılaştırılmış yapılandırma, ekibimiz için en az ayrıcalıklı erişim ve yönetimsel işlemlerin denetim kaydı ile çalışır. Bağımlılıkları güncel tutar ve değişiklikleri yayınlamadan önce gözden geçiririz.

Sorumlu açıklama

Bir güvenlik açığı bulduğunuzu düşünüyorsanız, kamuya açıklamadan önce lütfen bize bildirin. Her bildirimi inceler, iyi niyetle hareket eder ve sorumlu açıklamaya uyan araştırmacıları takip etmeyiz.

Bir açık bildircontact@glytos.com