Guvenlik Hususlari

JSON'dan CSV'ye donusturucu kullanirken guvenlik yonlerini ve gizlilik etkilerini anlama.

Veri Gizliligi

Istemci Tarafli Isleme

Yerel Isleme: Tum JSON'dan CSV'ye donusturme islemi tamamen tarayicinizda JavaScript kullanilarak gerceklesir. Verileriniz asla cihazinizdan cikmaz veya harici sunuculara gonderilmez.

Sunucu Iletisimi Yok: Arac yuklendikten sonra tamamen cevrimdisi calisir ve hassas verileriniz icin maksimum gizlilik saglar.

Veri Depolama

Yalnizca Tarayici Depolamasi:

Donusturme gecmisi yerel olarak tarayicinizin localStorage alaninda saklanir
Harici veritabanlari veya bulut depolama kullanilmaz
Tarayici verilerini temizleyene kadar veriler cihazinizda kalir

Otomatik Temizleme:

Gecmis son 50 donusturme ile sinirlidir
Eski kayitlar otomatik olarak kaldirilir
Istediginiz zaman tum gecmisi manuel olarak temizleyebilirsiniz

Guvenlik Ozellikleri

Girdi Dogrulamasi

JSON Sozdizimi Dogrulamasi:

Gercek zamanli dogrulama hatali bicimlendirilmis verilerin islenmesini engeller
Hata vurgulama sorunlari hizlica belirlemeye yardimci olur
Hatali girdilerden kaynaklanabilecek olasi guvenlik aciklarini onler

Veri Sanitizasyonu:

Ozel karakterlerin otomatik olarak ele alinmasi
Tirnaklarin ve ayiricilarin dogru sekilde kacislanmasi
CSV ciktilarinda enjeksiyon saldirilarina karsi koruma

Cikti Guvenligi

Guvenli CSV Uretimi:

Tirnaklarin dogru sekilde kacislanmasi CSV enjeksiyonunu onler
Tutarlı ayirici yonetimi
Ciktida calistirilabilir kod bulunmaz

Dosya Indirme Guvenligi:

Dosyalar guvenli ve zaman damgali adlarla uretilir
Calistirilabilir dosya uzantilari kullanilmaz
Standart CSV MIME tipi kullanilir

Tehdit Azaltma

CSV Enjeksiyonunu Onleme

Tirnak Kacislama: Arac, CSV enjeksiyon saldirilarini onlemek icin tirnaklari otomatik olarak kacislar:

# Dogru kacislama ile guvenli cikti
name,formula
"Smith, John","=SUM(A1:A10)"
"O'Connor, Mary","""Hello World"""

Ayirici Yonetimi: Tutarlı ayirici kullanimi veri bozulmasini ve enjeksiyonu onler.

XSS Onleme

HTML Isleme Yok: Arac yalnizca duz metin verilerini isler ve goruntuler; bu da cross-site scripting (XSS) saldirilarini onler.

Guvenli Veri Goruntuleme: Tum kullanici girdileri, HTML yorumlamasi olmadan duz metin olarak ele alinir.

Tarayici Guvenligi

Icerik Guvenligi Politikasi (CSP)

Arac, siki CSP politikalarina uyumlu calisacak sekilde tasarlanmistir:

Satir ici komut dosyasi yok
Donusturme sirasinda harici kaynak yuklenmez
Tum islevler guvenli ve izin verilmis kaynaklari kullanir

HTTPS Gereksinimleri

Guvenli Iletim: Su konulari saglamak icin arac yalnizca HTTPS baglantilari uzerinden kullanilmalidir:

Sifreli veri iletimi
Araya giren adam saldirilarina karsi koruma
Guvenli tarayici depolamasi

Veri Isleme Icin En Iyi Uygulamalar

Hassas Veriler

Gizli Bilgiler:

Paylasilan ortamlarda cok hassas verileri islemekten kacin
Hassas bilgileri isledikten sonra tarayici gecmisini temizleyin
Uygun oldugunda ozel veya gizli gezinme kullanin

Kisisel Veriler:

Kisisel olarak tanimlanabilir bilgiler (PII) konusunda dikkatli olun
Veri koruma duzenlemelerine (GDPR, CCPA) uygunlugu saglayin
Veri saklama politikalarini goz onunde bulundurun

Kurumsal Ortamlar

Ag Guvenligi:

Guvenilir ag ortamlarinda kullanin
Verileri genel veya guvenilmeyen aglarda islemekten kacin
Kurumsal veri isleme politikalarini dikkate alin

Cihaz Guvenligi:

Cihazlarin kotu amacli yazilimlardan arinmis oldugundan emin olun
Guvenlik yamalari uygulanmis guncel tarayicilar kullanin
Verileri paylasilan cihazlarda islemekten kacin

Uyumluluk Hususlari

Veri Koruma Duzenlemeleri

GDPR Uyumlulugu:

Veriler harici sunuculara iletilmez
Yalnizca yerel isleme yapilir
Veri saklama uzerinde kullanici kontrolu vardir

CCPA Uyumlulugu:

Veri toplama veya paylasma yoktur
Kisisel bilgiler uzerinde kullanici kontrolu vardir
Seffaf veri isleme uygulamalari bulunur

Sektor Standartlari

ISO 27001: Aracin tasarimi bilgi guvenligi yonetimi ilkeleriyle uyumludur:

Gizlilik: Veriler yerel kalir
Butunluk: Girdi dogrulamasi ve guvenli isleme
Erisilebilirlik: Cevrimdisi calisma

Guvenlik Onerileri

Kullanicilar Icin

HTTPS Kullanin: Araca her zaman guvenli baglantilar uzerinden erisin
Gecmisi Temizleyin: Donusturme gecmisini duzenli olarak temizleyin
Tarayicilari Guncelleyin: Tarayicilarin en son surumlerini kullanin
Cihazlari Guvenceye Alin: Cihazlarin kotu amacli yazilimlardan arinmis oldugundan emin olun
Ozel Gezinme: Hassas veriler icin gizli modu kullanin

Kuruluslar Icin

Ag Guvenligi: Guvenli ag ortamlarinda devreye alin
Tarayici Politikalari: Uygun tarayici guvenlik politikalarini uygulayin
Veri Siniflandirma: Isleme oncesinde verileri uygun sekilde siniflandirin
Egitim: Kullanicilari guvenli veri isleme uygulamalari konusunda egitin
Izleme: Kullanimin politikalara uyumunu izleyin

Olay Mudahalesi

Guvenlik Olaylari

Veri Ihlali: Veri iletimi olmadigi icin dis kaynakli ihlal riski minimumdur. Ancak su durumlari dikkate alin:

Cihazin ele gecirilmesi
Tarayici guvenlik aciklari
Cihazlara fiziksel erisim

Mudahale Plani:

Olasi veri aciga cikma kapsamını degerlendirin
Tarayici verilerini ve gecmisini temizleyin
Tarayiciyi ve guvenlik yazilimini guncelleyin
Veri isleme prosedurlerini gozden gecirin

Uctan Uca Sifreleme: Aktarim halindeki veriler icin (sunucu ozellikleri eklenirse)
Gelismis Dogrulama: Daha guclu girdi dogrulamasi ve sanitizasyonu
Denetim Gunlugu: Uyumluluk gereksinimleri icin istege bagli gunlukleme
Erisim Kontrolleri: Kurumsal kullanim icin rol tabanli erisim

Guvenlik Izleme

Duzenli guvenlik degerlendirmeleri
Acik taramasi
Sizma testleri
Kod guvenligi incelemeleri

Bu sayfa yardımcı oldu mu?

On this page

Veri Gizliligi Guvenlik Ozellikleri Tehdit Azaltma Tarayici Guvenligi Veri Isleme Icin En Iyi Uygulamalar Uyumluluk Hususlari Guvenlik Onerileri Olay Mudahalesi Gelecekteki Guvenlik Iyilestirmeleri