Bu kayıtlar şu an nerede?

Güvenlik

Güvenlik ve veri

• Veri sunucunuzda kalır

  Kendi sunucunuzdaki kurulumda hata kayıtları varsayılan olarak hiçbir yere gönderilmez. Satıcı analitiği ve Google Analytics hiç render edilmez, bir ortam değişkeniyle de açılamaz. Yazı tipleri pakette gelir: sayfa açılışında dışarıya istek gitmez. Modüllerin kendi giden bağlantıları sık sorularda yazılı.

• Satır düzeyi güvenlik: 125/125

  PostgreSQL satır düzeyi güvenliği tüm tablolarda açık — ölçüldü, 125 tablonun 125'i. Liste şemadan üretilir ve bir test onu şemayla birebir kilitler; yeni bir tablo eklenip liste güncellenmezse sürüm çıkmaz. Açılışta bu adım başarısız olursa uygulama hiç açılmaz. Kiracı izolasyonu uygulama katmanında zorlanır; satır düzeyi güvenlik, veritabanına başka bir rolle erişen birine karşı ikinci savunma hattıdır.

• HTTPS tek komutla

  Panel varsayılan olarak düz HTTP ile açılır. Tek komut TLS vekilini kurar, adresi https yapar ve uygulama portunu yerel ağdan kapatır. Sertifikanızı tls klasörüne koyarsanız o kullanılır; koymazsanız geçici bir yerel sertifikayla açılır ve ekranda uyarı verilir.

• Dizinle giriş, şifreli sırlar

  AD/LDAP parolasıyla panel girişi vardır ve gerçek bir Windows Server etki alanı denetleyicisiyle sahada doğrulandı. Dizin parolasıyla giriş TLS'siz açılamaz; dizin senkronu için de ldaps:// ya da StartTLS kurmanız gerekir ve iç CA sertifikanızı tanıtabilirsiniz. Panel adresinin HTTPS'i ayrı bir adımdır. Entra ID dizin senkronu ayrıca vardır. LDAP ve SMTP parolaları veritabanında şifreli zarfta durur.

• Güncelleme öncesi yedek

  Güncellemeden önce veritabanı dökümü alınabilir; döküm alınamazsa güncelleme durur ve son iki yedek tutulur. Kapsamı ve sınırları kurulum belgesinde yazılıdır.

Sorular

Sık sorular

Sunucudan dışarı ne çıkıyor?

Kendi sunucunuzdaki kurulumda panel verilerinizi AstHive'a veya bir analitik servisine göndermez: hata kayıtları varsayılan olarak hiçbir yere gönderilmez, satıcı analitiği ve Google Analytics yüklenmez, yazı tipleri pakette gelir. Dışarı çıkan trafik işlevlerin kendisinden gelir: SSL & Alan Adları modülü izlediğiniz alan adlarına, sunucunuzun kendi DNS'ine ve tescil ile sertifika kayıt servislerine (RDAP/WHOIS, crt.sh) bağlanır. Kurduysanız Entra ID, kendi posta sunucunuz ve Slack/Teams bildirimleri de bu listeye eklenir; toplantı özeti modülünü açarsanız transkripti Microsoft Graph'tan alır ve sizin anahtarınızla Anthropic'in API'sine (ABD) gönderir; anahtar vermezseniz özet çalışmaz. Araç logolarının üçüncü taraf servislerden getirilmesi kendi sunucunuzda varsayılan olarak kapalıdır; açarsanız araç listeniz bu servislere gider. Parola sızıntı kontrolü kendi sunucunuzda varsayılan olarak kapalıdır; bir ortam değişkeniyle açarsanız parola özetinin ilk beş karakteri sorgulanır.

Kurulum için internet gerekli mi?

Gerekli değil. Uygulama ve TLS imajları paketin içinde gelir, yerel olarak yüklenir. Lisans doğrulaması da çevrimdışıdır: doğrulama anahtarı uygulamaya gömülüdür, lisansı doğrulamak için dışarıya hiçbir çağrı yapılmaz. Kurulumdan sonra modüllerin kendi giden bağlantıları olur; onlar ilk soruda yazılı.

HTTPS varsayılan açık mı?

Değil. Panel düz HTTP ile açılır, HTTPS'i tek komutla eklersiniz. Kurulum belgesi şunu açıkça söyler: dizin parolasıyla panel girişini HTTPS'ten önce açmayın, düz HTTP'de parola ağda okunabilir gider.

Güncellemede verimiz ne olur?

Yeni paketi açıp aynı komutu çalıştırırsınız; ortam dosyanız ve veritabanınız korunur. Şema ileri yönlüdür: geri dönmek isterseniz tek ön koşul, güncellemeden önce alınmış bir veritabanı yedeğidir.

Bugünkü sınırları nereden görürüz?

Kurulum belgesinde varsayılanlar, yedeğin kapsamı ve henüz olmayan özellikler açıkça yazılıdır. Kurulum talebinizle birlikte bu belgeyi karar vermeden önce göndeririz. Olmayan bir özelliği var göstermeyiz.