İlke
Müşteri verisi ve kaynak kodu, projenin gerektirdiğinden fazla kişiye açılmaz. Canlı ortam ile deneme ortamı ayrılır. Parolalar ve API anahtarları kod deposuna yazılmaz.
Yayın ve bakım
Canlıya alma öncesi temel güvenlik kontrolleri yapılır: yetkisiz dizin erişimi, form doğrulaması, şifreli bağlantı ve yedek. Bakım sözleşmesi olan işlerde güncelleme ve yedek düzeni sürdürülür.
Kesinti veya güvenlik olayı olduğunda etkiyi sınırlayıp müşteriye haber verir, düzeltmeyi kayıt altına alırız. Uptime taahhüdünün ölçümü, ilgili bakım sözleşmesinde tanımlanır.
Bildirim
Güvenlik açığı bildirimi için info@axoyazilim.com.tr adresini kullanabilirsiniz. Bildirimi kötüye kullanmadan inceleyip düzeltiriz.