Güvenlik

Sesin nasıl gizli kalır

Bu sayfadaki her şey bugün üretimde çalışıyor ve her madde doğrulanabilir.

Bir şey mi buldun?

security@euphonaai.com adresine yaz. Bugün gönderilen özensiz bir e-posta, gelecek ay gönderilecek özenli bir e-postadan iyidir; üç iş günü içinde alındığını bildiririz.

Makine tarafından okunabilir sürüm: /.well-known/security.txt

Açık bildirimi nasıl işler →

Bugün yürürlükte

Ne yapıyoruz

Her biri şu anda üretimde çalışan ve kontrol edilebilen yedi şey.

Ses dosyalarına yalnızca imzalı bağlantılarla erişilebilir

Ses dosyaları asla API’den sunulmaz ve asla bir çerezin arkasında durmaz. Her okuma ya da yazma, tek bir nesne ve tek bir işlemle sınırlı, kısa ömürlü imzalı bir URL’dir ve oluşturulduğu çalışma alanına göre doğrulanır.

Güvenilmeyen ses dosyaları izole bir ortamda çözülür

Bozuk bir medya dosyası, bir ses platformunun sahip olduğu en doğrudan saldırı yüzeyidir; bu yüzden kod çözme kendi kullanıcı, ağ ve süreç ad alanlarıyla, hiçbir ayrıcalık olmadan, bir bellek tavanı ve bir gerçek zaman sınırıyla çalışır. Saldırılabilecek herkese açık bir yükleme yolu ortaya çıkmadan önce kuruldu.

Ekibimiz ses dosyalarını dinleyemez

Ne destek, ne operasyon, ne de bir yönetici. İç araçlarımızın hiçbir yerinde bir müşterinin ses dosyasını çalan bir kontrol yok ve ona bağlantı oluşturan bir yol da yok. Bugün bir istisna yolu da yok: bir dosyayı hata ayıklamak için dinlememiz gerekirse sana soracağız ve gelecekteki herhangi bir izin mekanizması, kendin başlatacağın ve görebileceğin bir şey olacak.

Verilerine yapılan her dahili okuma kaydedilir

Yalnızca yazmalar değil, okumalar da. Operasyon konsolumuz, bir ekip üyesine hesabın hakkında herhangi bir şey göstermeden önce, o kişinin adını, neye baktığını ve nedenini içeren bir denetim kaydı yazmak zorundadır: ve o kayıt yazılamazsa veri gösterilmez. Denetim deposu yalnızca ekleme yapılabilen bir depodur ve denetlediği veritabanından ayrı bir veritabanında tutulur.

Riskli işlemler ikinci bir gözden geçer

Platformun bir bölümünü duraklatmak, bir modeli geri almak ve benzeri her şey yazılı bir gerekçeyle aşamalandırılır ve bir gecikmeden sonra uygulanır: aktif bir olay varsa hemen uygulanır; bu durumda gerekçe önce yazılır ve bir olay sonrası analiz yazılması zorunludur. Her biri ertesi sabah bir inceleme listesinde yer alır.

Yedekler diske dokunmadan önce şifrelenir ve her hafta geri yüklenir

Her veritabanı her gece doğrudan şifreli bir dosyaya dökülür, diskte asla şifrelenmemiş bir kopya bulunmaz, ve her döküm sunucumuzda on dört gün, başka bir konumdaki bir kopyada da yaklaşık iki hafta daha saklanır; bu süre, koşullarımızda ve gizlilik politikamızda belirtilen 31 günün içinde kalır. Her pazar bir tatbikat en yeni dökümü geçici bir veritabanına geri yükler ve sorgulara yanıt verip vermediğini kontrol eder, çünkü kimsenin geri yüklemediği bir yedek, yedek değil bir umuttur. İkisi de 18 Eylül 2026’dan beri planlandığı gibi çalışıyor.

Bağımlılıklar ve sunucu düzenli aralıklarla yamanır

Ana sunucuda otomatik güvenlik güncellemeleri, sıkılaştırılmış bir işletim sistemi temel yapılandırması ve bir kabuktaki geçmiş olarak değil, kod olarak tutulan güvenlik duvarı kuralları. Uygulama bağımlılıkları bir takvime göre ve güvenlik bildirimi geldiğinde güncellenir.

Açık bildirimi

Bir şey bildirmek

security@euphonaai.com adresine yaz. Ne bulduğunu ve nasıl yeniden üretileceğini anlat; bir kavram kanıtı istismar kodu göndermen gerekmez ve canlı verilere karşı bir tane geliştirmemeni tercih ederiz.

Üç iş günü içinde alındığını bildirir ve ne yaptığımızı sana söyleriz. Seni tehdit etmeyiz ve istersen adını anarız. Bir ödül programı (bug bounty) yok: bir gün olursa e-postayla pazarlık konusu olmaz, bu sayfada yer alır.

Lütfen başka bir kişinin verilerine erişme, hizmeti başkaları için yavaşlatma ve bir bulguyu koz olarak elinde tutma. Bunun makine tarafından okunabilir sürümü /.well-known/security.txt adresindedir.