Pazaryeri Yazılımı Güvenlik Önlemleri
Sitenizi ve müşteri verilerinizi en üst düzey güvenlik önlemleri ile koruyoruz. Yazılım, sunucu ve personel bazlı çok katmanlı güvenlik altyapısı.
Güvenlik Katmanları
Güvenli Yazılım Nedir?
Bir yazılıma "güvenli bir yazılım" denebilmesi için en az aşağıdaki 3 farklı güvenlik önleminin alınmış olması gerektiğini söyleyebiliriz:
Yazılım Bazlı
Kod güvenliği ve açık tespiti
Sunucu Bazlı
Firewall, DDoS ve sistem güvenliği
Personel & KVKK
İnsan faktörü ve yasal uyumluluk
Yazılım Bazlı Güvenlik Önlemleri
Aşağıda detayları ile açıklanan sunucu güvenlik önlemleri ile birlikte, bir yazılımına "güvenli bir yazılım" denebilmesi için yıllarca test edilmesi ve bütün güvenlik açıklarının kapatılması gerekmektedir.
Yazılımın hazırlanması sırasında hackerların saldırılarına karşı güvenlik açıklarının bulunmayacağı şekilde kod yazılması gerekmektedir. Pek çok yazılımcı kodladığı sistemde yarattığı açıklardan habersiz olarak yazılım geliştirmektedir.
Özel Yazılım Riskleri
Birkaç yazılımcının bir araya gelerek kodladığı e-ticaret yazılımları, eğer henüz çok bilinen bir firma tarafından kullanılmamış ve hacker ataklarına maruz bırakılmamışsa, pek çok potansiyel açığının bulunduğunu söyleyebiliriz.
Neden OpenCart Altyapısı?
Firmamızın yazılımının altyapısında OpenCart'ı tercih etmesinin en önemli sebebi güvenliktir. OpenCart, 17 yıldır tüm Dünya'da yüzbinlerce kişi tarafından kullanılan ve yapılabilecek tüm hacker saldırıları yapılmış ve buna karşılık tüm açıkları kapatılmış bir e-ticaret sistemidir.
Sunucu Bazlı Güvenlik Önlemleri
a) Firewall Yazılımı
Firewall kelimesinin Türkçe karşılığı güvenlik duvarıdır. Güvenlik duvarının özetle görevi, gelen ve giden ağ trafiğini izlemek ve belirli güvenlik kuralları kümesine göre hangi ziyaretçinin siteye veya kullanılan alana girip girmeyeceğine izin vermektir.
Yazılımsal Firewall
Sunucunun bir programı olarak yüklenir ve gelen trafik kontrol edilir.
Donanımsal Firewall
Sunucu dışında kendi RAM ve çekirdeğini kullanan ayrı bir cihazdır.
b) Firewall Cihazı
Yazılım olarak kullanılan firewall'ın tek başına yeterli olmaması nedeniyle ayrıcı bir donanım (cihaz) olarak da firewall kullanılmaktadır. Böylece, gelen atakları önlemek için kendi gücünü kullanarak sunucunun yorulmasının önüne geçer.
c) DDoS Atak Önleyici
DDoS (Distributed Denial of Service Attack / Hizmet Engelleme) saldırısı belirli bir web sitesini, sunucuyu veya çevrimiçi hizmeti sınırlamak ya da tamamen ortadan kaldırmak için bilgisayar korsanları tarafından yapılan bir saldırıdır.
Nasıl Önlenir?
- Router düzeyinde filtreleme
- Güvenlik Duvarı düzeyinde koruma
- CloudFlare entegrasyonu desteği
d) CloudLinux (Siteler Arası Duvar)
CloudLinux, sunucudaki siteler arasında aşılmaz duvarlar ören, bir anlamda sunucuda bulunan her bir siteye kendi güvenli odasını hazırlayan en gelişmiş güvenlik sistemlerinden biridir.
Olası bir hacker atağında herhangi bir siteye sızılmış olsa bile, hacker'ın sunucudaki diğer bir siteye geçiş yapması mümkün değildir. Diğer siteye ulaşması için sunucunun kapısından çıkması ve tekrar girmesi gerekir.
e) 60 Gün Yedek Saklama
Alınabilecek tüm güvenlik önlemleri en üst düzeyde alınmış olsa bile, hackerlar her geçen gün farklı saldırı türleri geliştirmek için çalışmaktadır.
Bu nedenle, sitedeki verilerin yedeklenmesi ve ayrı bir sunucuda saklanması son derece önemlidir.
Personel ve KVKK Önlemleri
Yazılım firmaları her ne kadar yüksek güvenlik tedbirleri almış olsalar bile bu tedbirlerin hemen hemen tamamı genellikle dışarıdan yapılacak saldırılara karşıdır. Ancak özellikle işten ayrılmış olan kötü niyetli personelin, çalışmış olduğu yazılım firmasına ciddi zararlar verdiği sektörde bilinmektedir.
IP Bazlı Erişim
Sunucu, cPanel ve veritabanlarına sadece şirketin IP'sinden erişim izni verilmektedir. İşten ayrılan bir çalışanın şirket dışından erişmesi mümkün değildir.
VPN Güvenliği
Evden çalışan ekip gelişmiş bir VPN üzerinden şirket içindeymiş gibi kodlara erişebilmektedir. Personel ayrılınca VPN şifresi değiştirilir.
KVKK Sözleşmesi
Tüm çalışanlar ile KVKK sözleşmesi imzalanmaktadır. Müşteri verilerinin paylaşılması durumunda personel de sorumluluk altındadır.
WiFi Güvenliği
Internet bağlantısı şifreleri sadece personel tarafından bilinmekte, misafirlere paylaşılmamakta ve personel ayrılınca değiştirilmektedir.
İlgilenebileceğiniz Popüler İçerikler
Pazaryeri yazılımı hakkında en çok okunan içeriklerimize göz atın.
Daha Fazla Bilgi İçin Bize Hemen Ulaşın
Pazaryeri Projenizi Birlikte Hayata Geçirelim