Bu sayfa canlı koruma önlemleri ile planlanan sertleştirme çalışmalarını ayırır. Bilinçli olarak sade tutulmuştur: kanıtlar mevcut olmadan kendi adımıza ISO, SOC 2 veya harici pentest iddiası yoktur; veri merkezi işletmecisinin (AWS) sertifikaları bu şekilde adlandırılır.
Faturaların ana depolama bölgesi Frankfurt olarak yapılandırılmıştır. Sağlayıcıların destek, ağ ve günlük işlemleri başka yerlerde gerçekleşebilir. Alıcılar ve geçerli aktarım güvencelerinin bir kopyası için bize ulaşabilirsiniz.
İletim TLS 1.3 ile yapılır; beklemedeki veri barındırma sağlayıcısı tarafından AES-256 ile korunur. Anahtar ve sağlayıcı operasyonları barındırma platformunu takip eder.
Parser, resmi KoSIT doğrulayıcısına karşı kontrol edilir. Bu, dış KoSIT sertifikası veya KoSIT sertifikasyonu değildir.
Asıl belgeler aktif üyelik boyunca saklanır. Ödenen dönem veya ücretsiz deneme bitince dışa aktarmak için bir ay (30 gün) süre tanınır. Sonraki yasal saklama müşterinin kendi sorumluluğundadır.
Merkezi denetim olayları güvenlik ve faturalama ile ilgili eylemleri kaydeder; günlük çıktıları merkezi maskeleme yardımcılarıyla temizlenir.
Her fatura için GoBD odaklı bir kanıt paketi indirilebilir: fatura kimliği, SHA-256 sağlamasıyla dosya kökeni, doğrulama sonucu, işleme ve dışa aktarma geçmişi, redakte edilmiş denetim izi ve saklama özeti — Markdown veya orijinal dosyayla ZIP olarak, yazma etkisi olmadan.
Supabase MFA kullanılabilir ve ikinci faktör etkinleştirildiğinde giriş akışı tarafından dikkate alınır. Donanım anahtarı zorunluluğu canlı değildir.
Özel alan adı gelen kutuları bağlanabilir; yönlendirme Mailgun üzerinden otomatik kurulur.
Organizasyonlar BZSt ve VIES üzerinden USt-IdNr. doğrulayabilir; sonuçlar 30 gün önbelleğe alınır.
Analiz ve pazarlama çerezleri açık onayla kontrol edilir ve alt bilgiden tekrar açılabilir.
Betikler için unsafe-inline olmadan nonce tabanlı CSP, HSTS preload, Permissions-Policy ve COOP/COEP/CORP aktiftir; CSP ihlalleri Sentry’e (AB/DE bölgesi) raporlanır.
RLS negatif testleri gerçek Supabase istemcileri ile faturaları, tedarikçileri, ödeme hesaplarını, denetim olaylarını ve aktif-org çerez sahteciliğini kapsar.
Kimlik doğrulama, yönetici, ödeme verisi, CSP ve IBAN risk olayları tipli bir güvenlik olayı API’si kullanır; Sentry (AB/DE bölgesi) uyarı kuralları operasyon kılavuzunda belgelenmiştir.
Yeni tedarikçi IBAN'ları bilinen geçmişe karşı kontrol edilir, risk skorlanır, gelen kutusu/detay uyarılarında gösterilir ve ödeme yakın dışa aktarımlardan önce açıkça onaylanmalıdır.
Hash depolamalı API anahtarları (SHA-256 + sunucu tarafı gizli ek değer), Upstash üzerinde anahtar bazlı ve hata durumunda istekleri reddeden hız limitleri, arka arkaya 5 hata sonrası otomatik devre dışı bırakılan imzalı dışa giden webhook’lar (HMAC-SHA256) – şimdilik test olayları için; fatura olayları henüz otomatik olarak gönderilmiyor.
Mühür yerine, saklama ve kontrolün bizde nasıl işlediğini ve bunu kendiniz nerede yeniden hesaplayabileceğinizi gösteriyoruz.
Her orijinal dosya alındığında SHA-256 sağlama toplamıyla saklanır. Uygulamadaki her indirmede, her denetim paketinde ve mali müşavirliğe her aktarımda bununla karşılaştırılır; farklıysa orada teslim edilmez.
Her fatura için kontrol raporu, orijinal dosya ve checksums.sha256 içeren bir ZIP. Sağlama toplamlarını yazılımımız olmadan, bilgisayarınızın kendi araçlarıyla yeniden hesaplayabilirsiniz.
Kontrol raporu KoSIT doğrulayıcısının sürümünü ve kontrol senaryosunu belirtir; doğrulayıcının orijinal raporu denetim paketine eklenir.
Yazılım için resmî bir GoBD sertifikası yoktur; Alman mali idaresi yazılımlara onay belgesi vermez. Usule uygun defter tutma sorumluluğu şirketinizde kalır.
Örnek yalnızca uydurma veriler içerir. İçindeki KoSIT raporu temsilîdir, gerçek bir doğrulama çalıştırmasından alınmamıştır. Tüm denetim paketleri gibi örnek de Almancadır.
Arşivi açtıktan sonra klasörde sağlama toplamlarını kontrol edin: sha256sum -c checksums.sha256 (macOS: shasum -a 256 -c checksums.sha256).
Teknik kontrol destek sağlar, ancak kendi fatura kontrolünüzün yerini tutmaz.
Güvenlik sorularınız mı var? Künye sayfasındaki bilgilerden bize ulaşın.
KünyeBu web sitesi deneyiminizi geliştirmek ve trafiği analiz etmek için çerez kullanır. Kategorileri istediğiniz zaman tek tek reddedebilirsiniz. Gizlilik Politikası