Kendin kontrol edebileceğin güvenlik.
fastart.co'nun her sayfası bu altı başlığı gönderir; tarayıcın bunları gösterebilir. Aşağıda: başka neyin yerinde olduğu, neyin olmadığı ve bir açığı nereye bildireceğin.
- X-Frame-Options
- DENY
- Hiçbir site bu sayfaları bir çerçeve içinde gösteremez.
- X-Content-Type-Options
- nosniff
- Tarayıcılar tahmin etmek yerine her dosyanın bildirilen türünü kullanır.
- Referrer-Policy
- strict-origin-when-cross-origin
- Diğer siteler fastart.co'dan geldiğini görür, hangi sayfadan geldiğini görmez.
- Permissions-Policy
- geolocation=(), microphone=(), camera=()
- Hiçbir sayfa konumunu, mikrofonunu ya da kamerasını isteyemez.
- Strict-Transport-Security
- max-age=31536000; includeSubDomains
- Tarayıcılar fastart.co'ya ve alt alan adlarına bir yıl boyunca yalnızca HTTPS ile bağlanır.
- X-XSS-Protection
- 1; mode=block
- Eski tarayıcılar bir betik saldırısı fark edince sayfayı engeller; güncel olanlar bunu yok sayar.
fastart.co yanıt başlıkları, 8 Ekim 2026 tarihinde kontrol edildi. Sayfa düzeyinde içerik güvenliği politikası yok.
Bugün yerinde olanlar
Her satır kodda kontrol edilir ve en son bakıldığı günü taşır.
- Canlı
Güvenlik yüzeyi ve belgeler
Her sayfada güvenlik başlıkları ve açık bildirimi için yayımlanmış bir adres. Henüz içerik güvenliği politikası yok.
- Canlı
Erişilebilirlik ve performans eşikleri
Bu site için çalıştırılan erişilebilirlik, düzen ve sayfa boyutu denetimleri. Henüz her sürümde kendiliğinden çalışmıyor.
Yerinde olmayanlar
Kimse tahmin etmek zorunda kalmasın diye açıkça.
- Sayfa düzeyinde içerik güvenliği politikası yok.
- Henüz bir ödeme sağlayıcısı bağlanamıyor.
- Henüz kimseye rol verilemiyor.
- Güvenlik sertifikası yok: ISO 27001 ve SOC 2 planlı; almadan iddia etmeyiz.
- Mağaza verisinin hangi bölgede tutulacağına dair henüz bir taahhüt yok; üretim veri yolu açılmadan önce alt işleyen listesiyle gelecek.
- Bağımsız denetim ya da sürekli izleme yok; olduğunda açıkça söyleyeceğiz.
Bir açığı nasıl bildirirsin
security@fastart.tech adresine yaz. Henüz PGP anahtarı yok; şifreleri ve kişisel verileri ekleme.
- 01
Ayrıntıları topla
Adres, tekrar etme adımları ve neler olabileceği.
- 02
Bize gönder
Her açık için bir bildirim, Türkçe ya da İngilizce, security@fastart.tech adresine.
- 03
Yanıt verir, haberdar ederiz
Bir kişi yanıt verir ve düzeltme yayınlanana kadar iletişimde kalır. Sabit bir yanıt süresi sözü vermiyoruz.
Kapsamda olanlar
Bu sayfa müdahaleci teste izin vermez ve hukuki tavsiye değildir. Emin değilsen önce sor.
Kapsamda
- FaStart'ın işlettiği herkese açık web sayfalarında tekrar edilebilen sorunlar.
- Yanlış yapılandırılmış güvenlik başlıkları.
- Yalnızca kendi kontrolündeki hesaplarla gösterilen giriş ya da yetki sorunları.
- En küçük kanıttan fazlası kopyalanmadan gösterilen veri sızıntıları.
Kapsam dışında
- Gerçek müşteri verisine dokunmak, veri silmek ya da hizmeti aksatmak.
- Sosyal mühendislik, kimlik avı ve fiziksel saldırılar.
- Hacim testleri (DoS) ve otomatik şifre deneme.
- FaStart'ın işletmediği üçüncü taraf hizmetlerdeki açıklar.
Henüz ödüllü bir program yok. Olduğunda kapsamı ve ödülleri burada yayımlanacak.
Güvenlik hakkında sorular
Bugün neler doğrulanmış durumda?
FaStart müşterilerimin kart bilgilerini saklıyor mu?
ISO 27001 ya da SOC 2 belgeniz var mı?
Bir mağaza başka bir mağazanın verisini görebilir mi?
Ekibimdeki herkes her şeyi görebilir mi?
Sırada ne var
Bir şey mi buldun? Bize söyle.
Adresi, adımları ve neler olabileceğini security@fastart.tech adresine yaz.