Güvenlik ve erişim modeli
SDK anahtarı, portal oturumu ve doğrulama anahtarını doğru kullanın.
#Üç farklı kimlik malzemesi
| Malzeme | Amaç |
|---|---|
| Servis yapılandırması / SDK kimlik bilgisi | Yetkili servisten kayıt aktarımı |
| Portal oturumu + CSRF değeri | Yetkili kullanıcının portal işlemleri |
| Mühür / tanık / rapor açık anahtarı | İmza doğrulama |
Birinin diğerine erişim hakkı verdiğini varsaymayın. Özel imza anahtarı genel dokümantasyona, demo projesine veya uygulama geliştiricisinin kaynak deposuna konulmaz.
#Ağ ve kullanıcı yetkileri
Kurum portalını HTTPS ile sunun. Kurum ve ortam sınırlarını oturumla birlikte doğrulayın. Kaynak bağlantıları için dar host/port izinleri ve salt okunur hesaplar kullanın. Servis bağını kapatmak uygulama kapsamındaki gözlem politikasını değiştirir; diğer uygulamaların bağlarını otomatik iptal etmez.
#Güvenlik olayını iletin
Sigillum’a ilişkin güvenlik bulgusunu info@sigillum.cloud adresine kısa açıklama, etkilenen sürüm ve sentetik yeniden üretme adımlarıyla iletin. İlk e-postada müşteri kayıtları, erişim anahtarları veya hassas kanıt paketleri göndermeyin. Ayrıntıların güvenli aktarımı için iletişim kurun.