Güvenlik
1. Aktarımda şifreleme
Veri aktarımında TLS 1.2/1.3 ve HSTS kullanılır.
2. İki adımlı doğrulama
TOTP ile iki adımlı doğrulama desteklenir. 2FA sırrı sunucuda şifreli saklanır.
3. Hız sınırı
Giriş ve kimlik doğrulama uçlarında hız sınırı uygulanır.
4. Erişim yetkileri
Rol ve yetenek tabanlı erişim, kişi bazında modül yetkileri ve departman kapsamı uygulanır.
5. Denetim kaydı
Kayıt oluşturma ve değiştirme, onaylar, dışa aktarmalar ve mobil ekran görüntüsü alma (Android 14+) denetim kaydına işlenir.
6. Dönem kilidi
Kapanmış dönemde kayıtlar değiştirilemez.
7. Onaylar ve bütçe koruması
Çok adımlı onay zinciri ve bütçe aşım koruması bulunur.
8. Kullanıcı ve oturum yönetimi
Pasifleştirilen kullanıcının erişimi anında kesilir. Oturumlar ve cihazlar listelenip uzaktan kapatılabilir.
9. Verileriniz üzerinde kontrol
Veri dışa aktarma ve hesap silme işlemleri kullanıcı tarafından başlatılabilir.
Hesap silme sayfasıGüvenlik açığı bildirimi
Güvenlik açıklarını e-posta ile bildirebilirsiniz.
destek@orbitcashflow.com