Son güncelleme: 29 Eylül 2026

Güvenlik

Prodüksiyonda gerçekten çalışan teknik önlemlerin sade ve dürüst bir listesi — ne eksik ne fazla.

1. Yükleme Öncesi Zararlı Yazılım Taraması

Yükleme uçlarımıza gönderilen dosyalar, araçlarımız tarafından işlenmeden ÖNCE ClamAV ile taranır.
Zararlı olarak işaretlenen bir dosya reddedilir — dönüştürme/düzenleme hattına hiç girmez.
Bu tarama, her aracın zaten yaptığı dosya türü/boyut kontrolüne EK olarak çalışır, onun yerine geçmez.

2. Aktarımda Şifreleme

Sitemize giden tüm trafik TLS (HTTPS) üzerinden sunulur — düz HTTP sunulmaz.
HTTP Strict Transport Security (HSTS) etkindir; tarayıcılara her zaman HTTPS üzerinden bağlanmaları söylenir.

Dürüstlük notu: bu madde aktarım (transit) şifrelemesini kapsar. Disk düzeyinde (at-rest) şifreleme iddiamız şu an yoktur.

3. Kötüye Kullanım ve Saldırı Koruması

Redis tabanlı bir hız sınırlayıcı, bir kullanıcının veya IP'nin hassas uçlara belirli bir zaman penceresinde kaç istek yapabileceğini sınırlar.
Durum değiştiren API istekleri, sayfanın kendi kaynağına (origin) karşı doğrulanır (CSRF koruması) — başka bir siteden sahtelenen bir istek reddedilir.
Kayıt formu, otomatik kötüye kullanımı yavaşlatmak için Cloudflare Turnstile ile korunur.

4. Hesap Güvenliği: İki Faktörlü Kimlik Doğrulama

Her hesap, hesap güvenliği sayfasından TOTP tabanlı iki faktörlü kimlik doğrulamayı (2FA) etkinleştirebilir.
2FA etkinleştirildiğinde, doğrulayıcı uygulamana erişimini kaybedersen kullanabileceğin tek seferlik kurtarma kodları üretilir.
2FA isteğe bağlı ve ücretsizdir — özellikle Pro hesaplar için etkinleştirmeni öneririz.

5. Otomatik ve Kalıcı Dosya Silme

Dönüştürme veya düzenleme için yüklediğin dosyalar KALICI OLARAK silinir (hard delete) — arşivlenmez, sadece işaretlenmez; ücretsiz planda genellikle 24 saat içinde, en geç 7 gün içinde.
Video Analiz: kaynak video işlem biter bitmez silinir; analiz raporunun kendisi tekrar bakabilmen için 30 gün saklanır.
Video Dublaj: kaynak video işlem biter bitmez silinir; dublajlı çıktı 7 gün saklanır.
Dosyalarının içeriğini incelemeyiz ve üçüncü taraflarla paylaşmayız.

6. Sorumlu Açıklama

Bir güvenlik açığı mı buldun? Bunu önce bizden duymayı tercih ederiz. Lütfen Sorumlu Açıklama Politikamızı oku ve özel olarak bildir — biz düzeltme fırsatı bulmadan kamuya açıklama.

Sorumlu Açıklama Politikasını Oku →

7. İletişim

Güvenlikle ilgili sorular veya bildirimler için:

Güvenlik:[email protected]

security.txt:/.well-known/security.txt