--- title: "Güvenlik" description: "LogBrew'ün verilerinizi nerede sakladığı, nasıl koruduğu, bu verileri hangi sağlayıcıların işlediği ve bir güvenlik açığını nasıl bildirebileceğiniz." canonical: "https://logbrew.co/tr/security" last_updated: "2026-10-31" --- # Güvenlik LogBrew'ün verilerinizi nerede sakladığı, nasıl koruduğu, bu verileri hangi sağlayıcıların işlediği ve bir güvenlik açığını nasıl bildirebileceğiniz. 31 Ekim 2026 tarihinde güncellendi Canonical: https://logbrew.co/tr/security HTML: https://logbrew.co/tr/security ## Veri konumu - Hesap verileri, proje verileri, telemetri ve yüklenen dosyalar Almanya'da, Nürnberg'deki bir veri merkezinde saklanır. Yedekler Almanya'da, Falkenstein'daki bir veri merkezinde saklanır. - İstekler, Almanya'daki sunuculara ulaşmadan önce Cloudflare'in küresel ağından geçer. ## Aktarım sırasında şifreleme - logbrew.co, api.logbrew.co ve mcp.logbrew.co yalnızca TLS 1.2 ve TLS 1.3 kabul eder. TLS 1.0 veya 1.1 kullanan bağlantılar reddedilir. - Cloudflare ile LogBrew sunucuları arasındaki trafik de şifrelenir ve Cloudflare sunucu sertifikasını doğrular. Sunucular yalnızca TLS 1.2 ve 1.3 kabul eder. - Tarayıcıların HTTPS kullanması zorunludur. Her yanıt, alt alan adlarını ve preload işaretini kapsayan 2 yıllık HSTS gönderir. - DNS yanıtları DNSSEC ile imzalanır. logbrew.co alan adına gelen e-postalar TLS gerektirir (MTA-STS) ve DMARC denetiminden geçemeyen e-postalar reddedilir. - Yedekler yedek depolamaya SSH üzerinden, eski telemetri ise nesne depolamaya HTTPS üzerinden aktarılır. ## Depolanan verilerde şifreleme - 30 günden eski telemetri nesne depolamaya taşınır. Her nesne, yalnızca LogBrew'ün elinde olan bir anahtarla AES-256 kullanılarak şifrelenir; bu yüzden depolama sağlayıcısı onu okuyamaz. - Saklanan depo erişim token'ları, webhook URL'leri ve webhook imzalama sırları AES-256-GCM ile, her biri kendi türetilmiş anahtarıyla şifrelenir. - Proje API anahtarları ve ajan yenileme token'ları yalnızca SHA-256 hash'i olarak saklanır; bu yüzden veritabanının bir kopyası kullanılabilir bir anahtarı açığa çıkarmaz. - Yüklenen source map ve yerel sembol dosyaları, sunucudan yedek depolamaya çıkmadan önce X25519 açık anahtarlı şifrelemeyle şifrelenir. Şifre çözme anahtarı hiçbir zaman yedek depolamada tutulmaz. Her yedek seti imzalanır ve geri yükleme, imzası eşleşmeyen bir seti reddeder. ## Erişim denetimi - Yalnızca GitHub, GitLab, Bitbucket veya Google ile giriş yaparsınız. LogBrew hiçbir parola saklamaz. - Web oturumları HttpOnly çerezler kullanır ve en fazla 30 gün sürer. Çıkış yapmak oturumu yalnızca tarayıcıda değil, sunucuda da sonlandırır. - Organizasyonlarda 3 rol vardır. Sahipler faturalandırmayı ve silme işlemlerini yönetir. Yöneticiler üyeleri yönetir ancak projeleri otomatik olarak görmez. Üyeler yalnızca kendilerine atanan projeleri görür. - Veri gönderme anahtarları yalnızca veri gönderebilir, okuma anahtarları ise yalnızca veri okuyabilir. Proje sahibi bir anahtarı istediği zaman iptal edebilir. Ajanlar, onayınızla OAuth üzerinden bağlanır. - Üretim sunucularına yalnızca LogBrew ekibi; yönetilen cihazlardan, şifreli özel bir ağ üzerinden ve anahtar tabanlı girişle erişebilir. Üretim değişiklikleri yalnızca incelenmiş ve otomatik kontrollerden geçmiş koddan dağıtılır. ## Saklama ve silme - Telemetri, planınızın saklama süresi boyunca tutulur: Free'de 30 gün, Pro'da 90, Business'ta 365, Enterprise'da ise sözleşmenizdeki süre (sözleşme bir süre belirleyene kadar 365). Süre bittikten 1 ila 8 gün sonra silinir. Daha kısa bir süreye geçildiğinde daha eski telemetri bir gün içinde silinir. Kullanım ve faturalandırma kayıtları saklanır. - Bir projeyi silmek veri alımını hemen durdurur ve projenin canlı verileri birkaç dakika sonra otomatik olarak silinir. Bir hesabı silmek erişimi hemen kapatır ve 24 saatlik bir geri yükleme süresi tanır; ardından hesabın canlı verilerini siler ve ücretli planını sonlandırır. - Yedekler yalnızca felaket kurtarma için vardır ve hiçbir zaman ürüne hizmet vermez. Tam set yeni bir sunucuya geri yüklenir ve her gün bir geri yükleme denetimi çalışır. ## Güvenlik açığı bildirin - security@logbrew.co adresine e-posta gönderin. Bu adres, logbrew.co/.well-known/security.txt adresindeki security.txt dosyasında da yayımlanır. - LogBrew, Kabul Edilebilir Kullanım Politikası'na uyan iyi niyetli güvenlik araştırmalarını memnuniyetle karşılar ve bu araştırmalara karşı hiçbir işlem yapmaz. ## Alt işleyenler Bu sağlayıcılar LogBrew için müşteri verilerini işler. LogBrew, bu liste değiştiğinde bildirimde bulunur. | Sağlayıcı | LogBrew için yaptığı iş | İşlediği veriler | Konum | | --- | --- | --- | --- | | Hetzner Online GmbH | Sunucular, veritabanları, nesne depolama ve yedek depolama | Tüm hesap verileri, proje verileri, telemetri, yüklenen source map ve yerel sembol dosyaları ve yedekler | Almanya: sunucular ve depolama için Nürnberg, yedekler için Falkenstein | | Cloudflare, Inc. | logbrew.co, api.logbrew.co ve mcp.logbrew.co için DNS, içerik dağıtımı, saldırı koruması ve uçta HTTPS | Aktarım sırasındaki her istek: IP adresi, başlıklar, çerezler ve API'ye gönderilen telemetri dahil istek gövdeleri | Cloudflare'in küresel ağı, ziyaretçiye en yakın konumda | | Resend, Inc. | Davetler ve uyarı özetleri gibi ürün e-postalarını gönderir, logbrew.co adreslerine gelen e-postaları alır | Alıcı e-posta adresleri, davetlerdeki ekip arkadaşı adları, uyarı metni (sorun başlıkları, proje adları, kural adları, servisler) ve desteğe gönderdiğiniz e-postaların içeriği | Gönderim Amerika Birleşik Devletleri'nden, alım İrlanda'da | | Stripe | Ücretli planlar için ödeme sayfası, abonelikler, faturalar ve faturalandırma portalı | LogBrew hesap referansı ve plan. Stripe Checkout'a girdiğiniz ödeme kartı, fatura e-postası ve adres doğrudan Stripe'a gider ve hiçbir zaman LogBrew'e ulaşmaz. | Amerika Birleşik Devletleri ve İrlanda | | Apple Inc. | iOS uygulamasına anlık bildirimler, yalnızca bildirimleri açan kullanıcılar için | Cihaz bildirim token'ı ve bildirim metni (uyarı türü, sorun başlığı, proje adı, servis) | Amerika Birleşik Devletleri | LogBrew üçüncü taraf bir hata izleme veya ürün analitiği hizmeti kullanmaz. LogBrew'ün kendi hataları LogBrew'e gider. Web sitesi reklam veya analiz çerezi yerleştirmez. ## Bağladığınız hizmetler Bu hizmetler alt işleyen değildir. Verileri yalnızca siz bağlamayı seçtiğiniz için işler. | Hizmet | LogBrew'ün bu hizmetle alıp verdiği veriler | | --- | --- | | GitHub, GitLab, Bitbucket veya Google ile giriş | LogBrew, sağlayıcının paylaştığı profili alır: ad, e-posta adresi, avatar ve o sağlayıcıdaki kullanıcı numaranız. Parolayla giriş yoktur. | | GitHub, GitLab veya Bitbucket'taki depolar | Bir depo bağladığınızda LogBrew, depo meta verilerini, commit'leri ve kaynak bağlamı için gereken dosyaları okumak üzere erişim token'ınızı kullanır. | | Slack, Discord ve Microsoft Teams dahil webhook'lar | LogBrew uyarı mesajlarını yalnızca eklediğiniz URL'lere gönderir. | | Yapay zeka ajanınız | Bir MCP istemcisi veya CLI, proje verilerini yalnızca sizin onayınızla ya da anahtarınızla okur. LogBrew müşteri verilerini kendine ait hiçbir yapay zeka sağlayıcısına göndermez. |