İşletme
#Güvenlik ve veri
Bilgi güvenliği ekibinizin soracağı sorular, kısa cevaplarıyla. Her satır ürünün bugünkü davranışını anlatır.
#Ne saklanır
| Veri | Durum |
|---|---|
| İstek ve cevap içeriği | Saklanmaz. Günlüğe de yazılmaz |
| Bulunan kişisel veri | Değer saklanmaz; kayıtta kategori ve sayı. Maskelenmiş hâli bile saklanmaz |
| Denetim kaydı | Kim (anahtar kimliği), ne zaman, hangi model ve hedef, hangi kararlar, kaç token |
| İçerik parmak izi (isteğe bağlı) | Kuruma özel gizli anahtarla alınmış HMAC özeti; metne geri çevrilemez |
| Sağlayıcı anahtarları | AES-256-GCM, kuruma özel türetilmiş anahtarla (HKDF). Ana anahtar dosyada; konsolda bir daha gösterilmez |
| Tanık API anahtarları | Yalnız SHA-256 özeti; anahtar bir kez gösterilir |
| Konsol parolası | scrypt ile tuzlanmış özet |
#Nerede çalışır, dışarıya ne gider
Tanık sizin sunucunuzda çalışır. Kişisel veri tespiti ve Türkçe isim modeli aynı makinededir; model kurulum paketiyle gelir, çalışırken hiçbir şey indirilmez. Bu kural her sürümde otomatik testle sınanır.
Dışarıya giden tek şey, seçtiğiniz sağlayıcıya giden istek; bir de isteğe bağlı uyarı webhook'u (içeriksiz). Kendi ağınızdaki bir model sunucusunu hedef olarak tanımlarsanız Tanık internete hiç çıkmaz.
#Değiştirilemezlik
- Uygulamanın veritabanı hesabı denetim koleksiyonunda yalnız ekleme ve okuma yapabilir; bu yetki her sürümde sınanır.
- Her kayıt bir öncekinin SHA-256 özetini taşır (RFC 8785 kanonik biçim).
- Kayıtlar her gün Ed25519 ile imzalanır; aylar imzalı çapayla bağlanır.
- Ayrıntı ve bağımsız doğrulama: Bağımsız doğrulama.
#Erişim
- Konsol: tek yönetici, HttpOnly çerez, 12 saat. Oturum anahtarı değiştirilince bütün oturumlar kapanır.
- Uygulamalar Tanık'a kendi anahtarlarıyla bağlanır; sağlayıcı anahtarınız uygulamalara verilmez.
- Metrik ucu yalnız jetonla açılır.
#Henüz olmayanlar
- Roller ve SSO. Konsolda tek hesap vardır. Rol ayrımı ve OIDC/SAML yol haritasındadır.
- SIEM aktarımı. Uyarı webhook'u vardır; Splunk/Sentinel biçiminde kayıt akışı yoktur.
- Bağımsız sızma testi raporu. Henüz yaptırılmadı; pilot sürecinde planlanmaktadır.
Bu sayfa teknik bir açıklamadır, hukuki tavsiye değildir.