Avukat Uygulaması güvenlik yaklaşımı
Avukatlık mesleğinin sır saklama yükümlülüğü dikkate alınarak tasarlanmış veri güvenliği önlemleri.
Şifreli saklama
Müvekkil adı, esas numarası ve serbest not alanları gibi hassas alanlar AES-256-GCM ile şifrelenerek saklanır. Şifreleme anahtarı uygulama yapılandırmasında tutulur ve veritabanında saklanmaz.
Oturum güvenliği
Oturum çerezleri httpOnly olarak ayarlanır ve tarayıcı betiklerinden okunamaz. Şifre değiştirildiğinde diğer oturumlar kapatılır. Şifre sıfırlama bağlantısı 1 saat geçerlidir ve tek kullanımlıktır.
Hız sınırı
Giriş, kayıt, şifre sıfırlama, süre ve ilan oluşturma gibi işlemlerde deneme sayısı sınırlandırılır. Sınır aşıldığında işlem belirli bir süre kilitlenir; bu, otomatik deneme saldırılarını yavaşlatır.
Erişim kaydı
Güvenlikle ilgili işlemler (giriş, şifre işlemleri, yönetimsel değişiklikler) kimlik ve zaman bilgisiyle kaydedilir. Bu kayıtlar sorun tespiti ve kötüye kullanımın önlenmesi amacıyla tutulur.
İlan süzgeci
Duyuru metinleri yayımlanmadan önce TC kimlik numarası, esas numarası, e-posta, telefon, IBAN ve taraf adı gibi bilgiler için süzülür. Bu bilgileri içeren ilanlar yayımlanmaz.
Bildirimler
Bildirimlerde yalnızca genel metinler kullanılır; müvekkil adı, esas numarası veya dosya ayrıntısı bildirim içeriğine yazılmaz. Ayrıntılar için uygulamaya giriş gerekir.
Veri aktarımı ve analitik
Verilerin yurt dışına aktarılmaması hedeflenir. Analitikte çerezsiz ölçüm hedeflenmektedir; zorunlu olmayan çerezler kullanılmaz.
Güvenlik bildirimi için sayfa altındaki iletişim adresini kullanın.
Son güncelleme: 01.11.2026