SismoSmartBina için sismik izleme

Güvenlik

Gerekmeyen veriyi hiç toplamamak en iyi koruma.

Temel kuralımız bu. Şu anda yayında olan tek şey web sitesi, ama cihaz tarafında da aynı kuralla ilerliyoruz.

Varsayılan olarak az veri

Cihaz yalnızca gerekli olanı gönderiyor: hareket, çevre bilgisi, çalışma durumu ve olayın zamanı. Bunların dışında bir şey toplamıyoruz.

Analitikten önce onay

Web analitiği yalnızca siz onay verdikten sonra yükleniyor. Bu tercihi alt bilgideki bağlantıdan istediğiniz zaman sıfırlayabilirsiniz.

Şifreli aktarım

Site HTTPS ve güvenlik başlıklarıyla çalışıyor. Cihaz trafiğini de uçtan uca şifreli olacak şekilde tasarlıyoruz.

Tarayıcıya gizli anahtar gitmez

Özel anahtarlar ve servis jetonları tarayıcıya inen kodda yer almaz. Sunucu ayarlarında veya GitHub Secrets içinde tutulur.

Güvenlik açığı bildirimi

Sitede ya da lansman öncesi materyallerde bir güvenlik sorunu bulursanız info@sismosmart.com adresine yazın. Sorumlu açıklama yapan araştırmacılara teşekkür ederiz.

Cihaz güvenlik planı

Cihaz çıkmadan önce şunları taahhüt ediyoruz: imzalı ürün yazılımı, şifreli flash bellek, otomatik geri alma destekli iki OTA bölümü ve fabrikada her cihaza özel anahtar. Cihaz piyasaya çıktığında güvenlik belgelerinin tamamını yayımlayacağız.