Güvenlik Mimarisi

Gusgon üzerinde oturumlar, ses kanalları ve geliştirici API uç noktaları çok katmanlı doğrulama ile korunur.

Her yeni oturum açma işleminde kayıtlı e-posta adresinize gönderilen 6 haneli tek kullanımlık doğrulama kodu zorunludur.

Hesabınızda 2FA aktif olduğunda şifre doğrulamasının ardından 6 haneli Authenticator kodu olmadan giriş yapılamaz.

Tüm durum değiştiren istekler zaman-sabitli CSRF doğrulaması ve HttpOnly oturum çerezleriyle korunur.

Veritabanı katmanında gerçek hazırlanmış ifadeler (PDO Prepared Statements) kullanılarak enjeksiyon vektörleri engellenir.

Bot tokenları SHA-256 özetleriyle saklanır; tüm webhook çağrıları HMAC-SHA256 imzası ve SSRF filtresinden geçer.

Sesli görüşmeler ve ekran paylaşımları aktarım sırasında DTLS-SRTP protokolüyle uçtan uca şifrelenir.

Güvenlik Bildirimi

Gusgon altyapısında veya API uç noktalarında tespit ettiğiniz güvenlik bulgularını doğrudan güvenlik ekibimize iletebilirsiniz.

Kullanıcı Adı

E-Posta

Önem Derecesi

Etkilenen Alan

Başlık

Teknik Detaylar