Gizlilik ve Çerez (Cookie) Politikası

1. Çerez Güvenliği (HttpOnly, Secure, SameSite=Strict)

Oturum ve kimlik doğrulama çerezlerimiz XSS ve CSRF saldırılarına karşı HttpOnly, Secure ve SameSite=Strict bayraklarıyla korunmaktadır.

2. Dosya Yükleme Güvenliği ve Magic Bytes Denetimi

Yüklenen tüm PDF ve Excel dosyalarının dosya imzaları (Magic Bytes: %PDF- ve OpenXML paket imzası) sunucu tarafında doğrulanır ve dosyalar wwwroot dizini dışında GUID isimlendirmeyle izole bir kasada saklanır.