Güven ve Güvenlik
Burada yalnızca fiilen uyguladığımız önlemleri anlatıyoruz — henüz almadığımız sertifikaları iddia etmiyoruz.
Veri koruma
Dosyalar rastgele kimliklerle saklanır, asla orijinal dosya adıyla değil. Veritabanında yalnızca sınırlandırılmış meta veri (ad, boyut, tür) tutulur.
Dosya işleme
Yüklenen dosyalar işlenmeden önce sadece uzantı değil, gerçek içerik imzası (magic bytes) ile doğrulanır. Dönüşümler komut enjeksiyonunu önlemek için asla shell string birleştirmesi kullanmadan, argüman dizileriyle çalıştırılır.
Şifreleme
Üretimde tüm trafik HTTPS/TLS üzerinden sunulur. Dosyalar aktarım sırasında şifrelenir.
Saklama süresi
Dosyalar, yapılandırılabilir bir süre sonunda (varsayılan 60 dakika) otomatik olarak silinir. Dönüşümden hemen sonra dosyanızı manuel olarak da silebilirsiniz.
Cihazda işleme
Teknik olarak mümkün olduğunda basit görsel dönüşümleri tamamen tarayıcınızda çalışır — bu işlemler için dosyanız sunucularımıza hiç ulaşmaz.
Sunucuda işleme
Gerçek bir belge/OCR/video motoru gerektiren dönüşümler, izole worker süreçlerinde ve iş başına zaman aşımı ile sunucularımızda çalışır.
Hesap güvenliği
Şifreler bcrypt ile hash'lenir. Oturumlar imzalı, HTTP-only çerezlerdir.
Güvenlik açığı bildirimi
Bir güvenlik sorunu mu buldunuz? security@universalfileconvert.com adresine e-posta gönderin.