Güvenlik

Senin çalışma alanın, senin adresin, senin verin.

coMinute müşteri işini paylaşan ekipler için yapıldı. Ürünün o işi ait olduğu yerde tutmak için uyduğu kurallar şunlar.

Her ekibe bir çalışma alanı

Tasarımdan ayrık
Her kayıt tek bir çalışma alanına aittir ve her sorgu o alanla sınırlıdır. Kişiler, projeler ve şirketler çalışma alanları arasında geçmez.
Kendi adresi
Her çalışma alanı kendi alt alan adında sunulur ve bir oturum yalnızca onu veren adreste geçerlidir.
Roller ve özel görevler
Roller çalışma alanı, ekip ve proje bazında belirlenir. Özel bir görevi yalnızca üzerinde adı geçen kişiler görür.

Google ya da e-posta
Google ile ya da e-posta adresi ve parolayla giriş yap. Parolalar yalnızca bcrypt özeti olarak saklanır.
Kısa oturumlar
Oturumlar httpOnly çerezlerde durur. Erişim jetonu 15 dakika geçerlidir ve sen çalışırken arka planda yenilenir.
Her yerden çıkış
Parolayı değiştirmek ya da sıfırlamak hesaptaki diğer tüm oturumları kapatır; değişikliği doğrulayan bir e-posta alırsın.
Yeni cihaz uyarıları
Hesabın daha önce hiç kullanmadığı bir cihazdan giriş yapılırsa hesap sahibine bildirim gider. Tanıdık bir cihaz sessiz kalır.
Doğrulanmış adresler
Bildirim e-postası yalnızca sahibinin doğruladığı bir adrese gider.

Temizlenmiş zengin metin
Açıklamalar, notlar ve yorumlar kaydedilirken ve gösterilirken sıkı bir izin listesine göre temizlenir.
Kontrol edilen görseller
Yüklenen bir görsel, dosya ne iddia ederse etsin, yalnızca baytları bilinen bir görsel biçimiyse kabul edilir.
Herkese açık bağlantı yok
Ekler ve görseller yalnızca çalışma alanına giriş yapmış üyelere sunulur. Bir dosyaya herkese açık ya da adresinde jeton taşıyan bir bağlantı yoktur.
Kapsamı sınırlı API anahtarları
Çalışma alanı API anahtarları yalnızca kendilerine verilen kapsamları taşır ve onları oluşturan kişi adına çalışır.

coMinute bugün tek oturum açma (SSO), denetim kaydı dışa aktarma ya da bir uyumluluk sertifikası sunmuyor. Bu değiştiğinde bu sayfa bunu söyleyecek.

Bir güvenlik sorunu bulduğunu düşünüyorsan şu adrese yaz: support@cominute.com

Her ekibe bir çalışma alanı

Her kayıt tek bir çalışma alanına aittir ve her sorgu o alanla sınırlıdır. Kişiler, projeler ve şirketler çalışma alanları arasında geçmez.

Her çalışma alanı kendi alt alan adında sunulur ve bir oturum yalnızca onu veren adreste geçerlidir.

Roller çalışma alanı, ekip ve proje bazında belirlenir. Özel bir görevi yalnızca üzerinde adı geçen kişiler görür.

Giriş

Google ile ya da e-posta adresi ve parolayla giriş yap. Parolalar yalnızca bcrypt özeti olarak saklanır.

Oturumlar httpOnly çerezlerde durur. Erişim jetonu 15 dakika geçerlidir ve sen çalışırken arka planda yenilenir.

Parolayı değiştirmek ya da sıfırlamak hesaptaki diğer tüm oturumları kapatır; değişikliği doğrulayan bir e-posta alırsın.

Hesabın daha önce hiç kullanmadığı bir cihazdan giriş yapılırsa hesap sahibine bildirim gider. Tanıdık bir cihaz sessiz kalır.

Bildirim e-postası yalnızca sahibinin doğruladığı bir adrese gider.

Yazdıkların ve yüklediklerin

Açıklamalar, notlar ve yorumlar kaydedilirken ve gösterilirken sıkı bir izin listesine göre temizlenir.

Yüklenen bir görsel, dosya ne iddia ederse etsin, yalnızca baytları bilinen bir görsel biçimiyse kabul edilir.

Ekler ve görseller yalnızca çalışma alanına giriş yapmış üyelere sunulur. Bir dosyaya herkese açık ya da adresinde jeton taşıyan bir bağlantı yoktur.

Çalışma alanı API anahtarları yalnızca kendilerine verilen kapsamları taşır ve onları oluşturan kişi adına çalışır.