Hukuk Büroları için Finans ve Operasyon Platformu
Yetki sunucuda, veri ayrı, iz değişmez
Güvenlik iddiası doğrulanabilir olmalıdır. Aşağıdakiler kodda uygulanmış ve otomatik testlerle sınanmış kontrollerdir.
Kiracı izolasyonu
Hangi büronun verisine erişildiği istemcinin gönderdiği bir parametreden okunmaz; oturumdan belirlenir. Veri erişiminin tamamı büro kimliğiyle sınırlıdır ve bir uç bu denetimi atlasa bile veri katmanı başka büronun satırını döndürmez.
- guvenlik.tenant_izolasyonÇalışıyor
Rol bazlı yetki
Roller, ofis kapsamı ve kullanıcı bazlı istisnalar. Her uç için gereken yetki tek bir tabloda bildirilir; tabloda karşılığı olmayan uç kapalıdır. Yeni bir uç eklenip yetkisi yazılmazsa açıkta kalmaz.
- guvenlik.rbacÇalışıyor
İki adımlı doğrulama
TOTP ve tek kullanımlık kurtarma kodları. Platform yönetim konsolu ikinci adımı her koşulda ister.
- guvenlik.mfaÇalışıyor
Müvekkil parası kontrolleri
Emanet hesabını eksiye düşüren işlem sunucuda reddedilir. Emanetten çekim ayrı bir yetki ister ve denetim izine yazılır.
- emanet.ayrimÇalışıyor
Denetim izi
Giriş, yetki değişikliği, finansal kayıt, onay kararı ve yapay zekâ erişimi ayrı izlerde tutulur. Yapay zekâ izinde hangi araçla hangi kapsamda kaç kayda erişildiği yazılıdır.
- guvenlik.denetim_iziÇalışıyor
Yedekleme ve geri yükleme
Zamanlanmış yedek, bütünlük özeti ve geri yükleme yordamı. Geri yükleme tatbikatı yapılmış ve çıktısı depoda kayıtlıdır.
- guvenlik.yedekÇalışıyor
Henüz yapılmayanlar
Bağımsız bir sızma testi (pentest) henüz YAPILMAMIŞTIR. Dahili güvenlik testleri bağımsız bir incelemenin yerine geçmez. ISO 27001, SOC 2 ya da benzeri bir sertifika ALINMAMIŞTIR; depoda bulunan belgeler hazırlık dokümanlarıdır. Bu sayfada sertifikalı olduğumuz iddia edilmez.
Finans, muhasebe ve operasyon süreçlerini yapay zekâ destekli tek platformda yönetin.
Bu sayfadaki her yetenek gerçek durumuyla etiketlenmiştir. Dış sağlayıcı gerektiren özellikler, sözleşme yapılmadan çalışmaz ve bu sitede çalışıyor gibi gösterilmez.