Cihaz bazlı erişim
Ev hesaplarında kendi cihazlarına erişim; enterprise hesaplarında kullanıcıya açıkça verilmiş cihaz izinleri. Signaling ve TURN aynı yetki modelini uygular.
GÜVENLİK · ŞEFFAFLIKGüvenlik, ürünün
Güvenlik, ürünün
bir parçası.
Enerji ve endüstriyel IoT sahalarına erişim geliştirirken, yazılımın içeriğini ve güvenlik hazırlığımızı da görünür kılıyoruz.
Bugün ne var?
Mevcut teknik kontroller ile tamamlanması gereken işleri ayrı gösteriyoruz.
Şifreli bağlantı
WebRTC üzerinden doğrudan P2P; doğrudan bağlantı mümkün olmadığında yetkili TURN aracılığıyla şifreli aktarım. Sahada gerçek ağ kabul testleri henüz tamamlanmadı.
Bildirim hazırlığı
Güvenlik sorumlusu ve iletişim kanalı belirlendi; olay prosedürü ve teknik masa başı incelemesi hazır. Yedek, hesap erişimi ve insan katılımlı tatbikat açık.
Hazırlık yol haritası
İç çalışma hedefleri; ürünün çıkış tarihi veya uygunluk taahhüdü değildir.
- P0 · ŞimdiDevam ediyor
Kapsam ve bildirim
Ürün envanteri, sınıflandırma taslağı ve bildirim akışı hazır. Yedek sorumlu, erişim doğrulaması ve son lisans onayı tamamlanacak.
- P1–P2 · Ekim–Aralık 2026Planlandı
Risk ve sürüm kanıtı
Tehdit modeli, otomatik güvenlik kontrolleri, hedef platformlara ait SBOM’lar ve imzalı sürüm zinciri. İlk kaynak envanteri aşağıda.
- P3–P6 · Ocak–Kasım 2027Planlandı
Destek ve değerlendirme
Güvenli güncelleme, destek politikası, gerçek saha testleri, bağımsız inceleme ve uygulanabilir uygunluk değerlendirmesi.
Kapsama giren üreticiler için CRA bildirim yükümlülükleri 11 Eylül 2026’da başladı; ana ürün yükümlülükleri 11 Aralık 2027’de uygulanır. EdgeSocket’in nihai kapsamı ve sınıflandırması ayrıca doğrulanacak. Resmi kaynaklar: Komisyon CRA özeti · Bildirim kuralları.
Yazılımın içinde ne var?
SBOM, yazılım bileşenlerini makinece okunabilir biçimde listeler. Teknik satın alma ve bağımlılık incelemesine başlangıç sağlar; açık taraması veya güvenlik sertifikası değildir.
CYCLONEDX 1.6 · JSON
İlk envanter · Go kaynak modülü
CycloneDX 1.6 JSON; doğrudan ve transitif Go modülleri, test bağımlılıkları ve analizde kullanılan Go standart kitaplığı. Commit: 562ad9549eaa.
Kapsam sınırı
Container/işletim sistemi paketleri, CDN hizmetleri ve platforma özel dağıtım binary’leri dahil değil. Canlı sunucunun tam envanteri değildir. Lisans tespitleri ön kanıttır; onaylı lisans analizi ve imzalı release SBOM’u sonraki aşamadadır.
Bu ilk envanter imzalı değildir. İndirmeyi kaynak revizyonu ve kapsamıyla birlikte değerlendir.
Kısa yanıtlar
EdgeSocket CRA uyumlu mu?
Henüz böyle bir beyanımız yok. Bu sayfa hazırlık ve açık işleri gösterir; nihai uygunluk değerlendirmesi tamamlanmadı.
CRA hazırlığı neleri kapsıyor?
EdgeSocket’in ürün güvenliği, bağımlılık takibi, güvenlik güncellemeleri ve açık bildirim süreçlerini kapsıyor. Tamamlanan ve planlanan işleri bu sayfada ayrı gösteriyoruz.
Cloud ve kurum içi kurulum aynı planda mı?
Evet. Ürün güvenliği planı her iki modeli kapsayacak şekilde hazırlanıyor. Tam ürün ve yönetim uygulaması henüz genel kullanıma açık değil.
Güvenlik açığı bildir
Ürün güvenliği sorumlusu Ege Meriç Erdoğan. Etkilenen bileşen/sürümü, etkiyi ve kısa yeniden üretme adımlarını özel e-postayla paylaş. Satış formunu veya kamuya açık yorumları kullanma.
[email protected] ↗Parola, token veya müşteri verisi gönderme. Yayımlanmış bir şifreleme anahtarı yok; hassas kanıt için önce güvenli paylaşım yöntemini kararlaştıralım. Yalnız kendi izinli test ortamını kullan. Henüz kararlı sürüm/destek süresi, yedek sorumlu veya garanti edilmiş yanıt SLA’sı ilan edilmedi.
security.txtKurumsal değerlendirme mi yapıyorsun?
Saha erişimi ve tedarikçi güvenliği beklentilerini paylaş. Ürün geliştirme aşamasında; geri bildirimlerini hazırlık planına dahil edelim.