# Güvenlik ve erişim modeli

SDK anahtarı, portal oturumu ve doğrulama anahtarını doğru kullanın.

## Üç farklı kimlik malzemesi

| Malzeme | Amaç |
|---|---|
| Servis yapılandırması / SDK kimlik bilgisi | Yetkili servisten kayıt aktarımı |
| Portal oturumu + CSRF değeri | Yetkili kullanıcının portal işlemleri |
| Mühür / tanık / rapor açık anahtarı | İmza doğrulama |

Birinin diğerine erişim hakkı verdiğini varsaymayın. Özel imza anahtarı genel dokümantasyona, demo projesine veya uygulama geliştiricisinin kaynak deposuna konulmaz.

## Ağ ve kullanıcı yetkileri

Kurum portalını HTTPS ile sunun. Kurum ve ortam sınırlarını oturumla birlikte doğrulayın. Kaynak bağlantıları için dar host/port izinleri ve salt okunur hesaplar kullanın. Servis bağını kapatmak uygulama kapsamındaki gözlem politikasını değiştirir; diğer uygulamaların bağlarını otomatik iptal etmez.

## Güvenlik olayını iletin

Sigillum’a ilişkin güvenlik bulgusunu **info@sigillum.cloud** adresine kısa açıklama, etkilenen sürüm ve sentetik yeniden üretme adımlarıyla iletin. İlk e-postada müşteri kayıtları, erişim anahtarları veya hassas kanıt paketleri göndermeyin. Ayrıntıların güvenli aktarımı için iletişim kurun.