Güvenlik

Taskore ekiplerin iş kayıtlarını tutar; bu kayıtların yalnız yetkili kişilerce görülmesi ve kaybolmaması ürünün temelidir. Bu sayfa hangi önlemleri aldığımızı açıkça anlatır. Son güncelleme: 9 Ekim 2026.

Verileriniz nerede

• Veritabanı ve dosyalar Avrupa Birliği'nde, Frankfurt'taki veri merkezinde (Supabase, AWS eu-central-1) tutulur; diskte şifrelidir.
• Uygulama ile sunucu arasındaki her bağlantı şifrelidir (HTTPS/TLS). Tarayıcıya yalnız şifreli bağlantı kullanması söylenir (HSTS).

Giriş ve hesap

• Şifre yoktur: giriş, e-posta adresinize gelen tek kullanımlık kodla yapılır. Çalınacak ya da başka sitede tekrar kullanılmış bir şifre bulunmaz.
• Giriş e-postasını değiştirmek için yeni adrese gelen kodla onay gerekir.
• Hesabınızı ve verilerinizi istediğiniz an silebilirsiniz (Hesap silme).

Kim neyi görür

• Her kayıt, sahibinin ve davet ettiği kişilerin yetkisine göre veritabanında satır satır kilitlidir. Bu kural uygulamanın ekranında değil sunucuda uygulanır; uygulama atlatılsa bile başkasının verisine erişilemez.
• Yetki seviyeleri (Alan yöneticisi, Tam yetki, İş açabilir, Uygulayıcı, İzleyici) ve kısıtlı listeler de aynı şekilde veritabanında denetlenir. Bu kuralların her biri için otomatik testler vardır ve her değişiklikte çalıştırılır.

Özel mod: uçtan uca şifreleme

• Özel mod şifresi kurduğunuzda özel moddaki iş, liste ve dosyalar cihazınızda AES-GCM ile şifrelenir, sunucuya şifreli gider. Anahtar sizde kalır; içeriği biz de göremeyiz.

Uygulamanın kendisi

• Tarayıcı güvenlik başlıkları: sayfaya dışarıdan kod sokulmasını (CSP), sitenin başka bir sitenin içine gömülüp kullanıcının kandırılmasını ve dosya türü karıştırmayı engeller.
• Gizli anahtarlar kodda ve uygulamada bulunmaz; yalnız sunucu ortamında tutulur. Altyapıyı yöneten bütün hesaplarda (kod deposu, yayın, veritabanı, e-posta, hata izleme, uygulama mağazaları) iki adımlı doğrulama açıktır; kurtarma kodları çevrim dışı saklanır.
• Kullanılan hazır yazılım kütüphaneleri bilinen güvenlik açıklarına karşı düzenli taranır; veritabanı güvenlik denetimi düzenli çalıştırılır.
• Hatalar ve beklenmedik durumlar izlenir (Sentry, AB bölgesi). Hata kayıtları kişisel bilgi gönderilmeyecek şekilde ayarlıdır; ekran kaydı ve tıklama izleme yoktur.

Yedekleme

• Veritabanının her hafta AES-256 ile şifrelenmiş bir yedeği alınır ve 90 gün saklanır.

Bağımsız denetim

Bağımsız bir güvenlik firmasına sızma testi (pentest) yaptırılması planlanmaktadır; sonuç özeti tamamlandığında bu sayfada paylaşılacaktır.

Güvenlik açığı bildirimi

Bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen destek@taskore.app adresine "Güvenlik" konusuyla yazın. Bildirimleri öncelikle inceler, size dönüş yaparız. Lütfen başka kullanıcıların verisine erişmeye ya da hizmeti aksatmaya çalışmayın.

Security

• Hosting: database and files in the EU (Frankfurt, Supabase on AWS eu-central-1), encrypted at rest. All traffic is encrypted (HTTPS/TLS, HSTS).
• Sign-in: passwordless, with a one-time code sent to your email. Account deletion is available at any time.
• Access control: every record is protected by row-level security in the database, not just in the app; roles and restricted lists are enforced server-side and covered by automated tests.
• Private mode: once you set a passcode, it is end-to-end encrypted on your device (AES-GCM); we cannot read its content.
• App hardening: Content Security Policy and other browser security headers; no secrets in client code; two-factor authentication on every account that manages the infrastructure (code, hosting, database, email, monitoring, app stores), with recovery codes kept offline; regular dependency and database security scans; error monitoring (Sentry, EU) without personal data, session replay or click tracking.
• Backups: a weekly AES-256 encrypted database backup kept for 90 days.
• Independent testing: a third-party penetration test is planned; a summary will be published here.
• Report a vulnerability: destek@taskore.app (subject “Security”).