Güvenlik

Hesaplar ve oturumlar

• Şifreler geri döndürülemez biçimde (bcrypt ile) özetlenerek saklanır; şifrenizi biz de göremeyiz.
• Oturumlar, sayfadaki kodun okuyamadığı (httpOnly) ve yalnızca kendi sitemize gönderilen çerezlerde tutulur.
• Şifre değiştirildiğinde, çıkış yapıldığında ya da hesap kapatıldığında açık oturumlar geçersiz olur.
• Giriş denemeleri IP adresine ve hesaba göre sınırlandırılır. Hesap tamamen kilitlenmez; böylece e-posta adresinizi bilen biri sizi dışarıda bırakamaz.

Her restoran kendi alanında

• Her personel işlemi yalnızca o kişinin kendi restoranının verilerine erişebilir.
• Garsonlar yalnızca siparişlerle ve masalarla, yöneticiler restoranın tamamıyla çalışır.
• Sistem yöneticilerinin bir restoran içinde yaptığı işlemler denetim kaydına yazılır.

Masadaki QR kod ve siparişler

• Her masanın QR kodu tahmin edilemeyen bir gizli anahtar içerir. Kod yenilendiğinde eski basılı kopyaların hepsi geçersiz olur.
• Her sipariş mutfağa gitmeden önce garson onayından geçer.
• Sipariş tutarı her zaman sunucuda, menüdeki fiyatlardan hesaplanır; telefondan gönderilen bir fiyata güvenilmez.
• Müşterinin masa oturumu, sipariş ödenip servis edildiğinde sona erer ve en fazla 2 saat sürer.

Verilerin saklanması ve iletimi

• Uygulama ve veritabanı Almanya’da (Frankfurt) çalışır. Siteyle aranızdaki bağlantı HTTPS ile şifrelenir.
• Üçüncü taraf hizmetlere ait anahtarlar veritabanında AES-256-GCM ile şifrelenerek saklanır.
• Menü fotoğrafları kısa süreli, imzalı bağlantılarla doğrudan depolama alanına yüklenir; dosya türü ve boyutu sınırlıdır.
• Veri yazan her istekteki girdiler doğrulanır ve veritabanı sorguları parametreli çalışır.

Güvenlik açığı bildirme

Bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen ayrıntıları herkese açık bir yerde paylaşmadan {{PLACEHOLDER: contact_email}} adresine yazın. Bildirimi aldığımızı 3 iş günü içinde onaylamayı hedefleriz.

Lütfen gerçek restoranların canlı sistemlerinde test yapmayın ve size ait olmayan verilere erişmeyin.