Saklama dışı sınır
Harici cüzdanları kullanıcılar kontrol eder; TVK Wallet kurtarma ifadeleri veya özel anahtar istemez.
Güvenlik
İmkânsız vaatler olmadan katmanlı savunma.
Teknik kontroller, daha güvenli akışlar ve belgeli sorumluluklar saklama sınırını açık tutar.
İşlem öncesi bağlam
Desteklenen akışlar onaydan önce alıcı, ağ ve işlem ayrıntılarını gösterir.
Oturum disiplini
Görünür bağlantı durumu ve zaman aşımı kontrolleri unutulan oturum riskini azaltır.
Sürüm yönetişimi
Alıcı modülleri ve kimliği, denetimsiz kopyalarla değil kontrollü yapılandırmayla yönetilir.
Dağıtım kontrolleri
HTTPS, kısıtlayıcı başlıklar, kapsamlı gizli bilgiler ve alan adı sahipliği devir kapılarıdır.
Paylaşılan sorumluluk
Güvenlik alıcıya da bağlıdır.
Lisanslı müşteri üretim hesaplarını, yasal izinleri, desteği ve olay müdahalesini kontrol eder.
- Anahtarları ve API sırlarını kaynak koddan uzak tutun.
- Alıcı kontrollü hesap ve alan adları kullanın.
- Yayından önce kabul testini tamamlayın.
- Gizlilik, düzenleme ve destek süreçlerini sürdürün.
Alıcı kabulü sırasında güvenliği inceleyin.
Ürün sınırı ticari ve teknik uygunluk incelemesine dahildir.