Bir güvenlik tedarikçisi bu unvanı nasıl hak eder
Güvenmediğiniz bir güvenlik aracı, güvenlik aracı değildir. Bu sayfa, Zero Hunt'ın kendi güvenlik duruşunun filtresiz görünümüdür: neye sahibiz, ne üzerinde çalışıyoruz, bizim adımıza hangi veriyi kim işliyor ve bize karşı bir zafiyeti nasıl bildirebilirsiniz.
Sertifikalar ve güvence
Olmak istediğimiz yer değil, bugün bulunduğumuz yer. Durum mevcut gerçeği yansıtır — denetimler ilerledikçe güncelliyoruz.
ISO/IEC 27001:2022
Devam ediyorBilgi güvenliği yönetim sistemi kapsamda. Stage 1 denetimi H2 2026 için planlandı.
SOC 2 Type II
Planlandı12 aylık gözlem penceresi mümkün hâle geldiğinde 2027 için kapsama alındı.
Appliance üzerinde yıllık bağımsız üçüncü taraf sızma testi
AktifZero Hunt appliance imajına karşı bağımsız bir firma tarafından her yıl gerçekleştirilen harici ofansif test çalışması. Bulgular kendi ifşa politikamız kapsamında giderilir.
EU AI Act — yüksek risk dokümantasyonu
Devam ediyorZero Hunt'ı yüksek riskli bir yapay zekâ sistemi olarak ele alıyor ve dokümantasyonunu, 2026 AI Omnibus sonrasında 2 Aralık 2027'den itibaren uygulanacak yükümlülüklerden önce bu standartta (Madde 9–19) tutuyoruz: risk yönetim sistemi, teknik dokümantasyon, kayıt tutma (logging), durdurma kontrolü içeren insan gözetimi, piyasaya arz sonrası izleme. Belgeler NDA kapsamında müşterilere sunulur.
GDPR uyumu (Tüzük (AB) 2016/679)
AktifGizlilik politikası, atanmış DPO, talep üzerine DPA şablonu. On-premise mimari, veri akışlarını tasarım gereği en aza indirir.
Alt işleyenler (yalnızca web sitesi)
Bu alt işleyenler yalnızca zerohunt.ai web sitesini, satış iletişimini ve analitiği yönetir. Zero Hunt appliance'ın kendisi tamamen on-premise, müşterinin ağ sınırları içinde çalışır ve tasarım gereği hiçbir alt işleyeni yoktur — bu bir pazarlama iddiası değil, mimarinin kendisidir. Web sitesi alt işleyenlerindeki önemli değişiklikler, bizimle iletişim kurmak için kullandığınız adrese en az 30 gün önceden bildirilir.
| Subprocessor | Yargı bölgesi | Güvenceler |
|---|---|---|
Cloudflare, Inc. Web sitesi barındırma (zerohunt.ai), CDN, Cloudflare Web Analytics (çerezsiz). | USA | EU-US Data Privacy Framework + Standart Sözleşme Maddeleri. |
Google LLC / Google Ireland Limited Anonimleştirilmiş IP ile Google Analytics 4, reklam sinyalleri devre dışı. Kullanım ölçümü için varsayılan olarak açıktır; her ziyaretçi çerez banner'ından kapatabilir (gizlilik politikasına bakın). | ABD / İrlanda | EU-US Data Privacy Framework + Standart Sözleşme Maddeleri. Consent Mode v2. |
AB'de kendi barındırdığımız e-posta altyapısı E-posta yazışmaları ve iletişim formu mesajlarının iletilmesi. | AB (İtalya) | Veri sorumlusunun sınırları içinde işletilir; üçüncü taraf veri işleyen yoktur. |
Zafiyet bildirimi
zerohunt.ai, Zero Hunt appliance veya bağlı bir hizmeti etkileyen bir güvenlik sorunu mu buldunuz? Koordineli ifşa (coordinated disclosure) modelini izliyoruz:
- [email protected] adresine veya makine tarafından okunabilir /.well-known/security.txt dosyası üzerinden bildirin.
- Bildiriminizi 5 iş günü içinde teyit ederiz.
- Varsayılan ifşa süresi, teyitten itibaren 90 gün olarak belirlenmiştir; düzeltme daha fazla zaman gerektirdiğinde talep üzerine bu süreyi uzatırız.
- İyi niyetle hareket eden araştırmacılar hukuki işlemle karşılaşmaz. Kapsam dışı: sosyal mühendislik, fiziksel saldırılar, hizmet engelleme (denial-of-service).
- Teyit edilen bildirimlerin sahipleri, talep etmeleri hâlinde bu sayfada anılır.
Kendi motorumuzu kendimize karşı çalıştırıyoruz
Zero Hunt appliance imajı her yıl bağımsız bir üçüncü tarafça sızma testine tabi tutulur. Şirket içinde ise müşterilerimize sattığımız aynı 10 ajanlı üretken motor, her gece appliance'ın temsili bir kurulumuna ve web sitesi ile e-posta altyapısına karşı çalışır. Bulgular, müşteri kurulumlarının kullandığı aynı Trust Center artefakt deposuna ve aynı imzalı, hash zinciriyle bağlı kanıt kaydına (Ed25519) akar.
EU AI Act — yüksek riskli sistem dokümantasyonu
Zero Hunt'ın ofansif motorunu, Tüzük (AB) 2024/1689 Ek III (kritik altyapı) kapsamında yüksek riskli bir yapay zekâ sistemi olarak ele alıyoruz; teknik dokümantasyonunu, risk yönetim sistemini, kayıt tutmayı (logging), durdurma kontrolü dâhil insan gözetimi kontrollerini ve piyasaya arz sonrası izlemeyi, 2 Aralık 2027'den itibaren uygulanacak yükümlülüklerden önce Madde 9–19 standardında sürdürüyoruz. Ayrıntılı uygunluk belgeleri, iletişim formu üzerinden (konu: hukuki) NDA kapsamında müşterilere sunulur.
Verileri nasıl ele alıyoruz
- Appliance'tan gelen müşteri telemetrisi: müşterinin ağ sınırlarını asla terk etmez. Zero Hunt, üretimdeki appliance'lardan gelen verileri görmez, toplamaz veya işlemez. Güvence, on-prem mimarinin kendisidir.
- Web sitesi / satış iletişim verileri: AB'de barındırılan altyapıda saklanır; saklama süresi gerekli asgari düzeyle sınırlıdır; tüm haklarınız Gizlilik Politikamızda açıklanmıştır.
- Güncelleme telemetrisi (isteğe bağlı): müşteriler senkronizasyon sunucusundan gelen anonim güncelleme başarı telemetrisini kabul ettiğinde, gönderilen veri release ID + durum + zaman damgası ile sınırlıdır. Air-gap kurulumlar hiçbir şey iletmez.
Güvenlik ve gizlilik iletişim bilgileri
- Zafiyet bildirimi: security(at)zerohunt.ai
- Veri koruma görevlisi (GDPR): dpo(at)zerohunt.ai
- Hukuk / DPA: iletişim formu — “Hukuk, gizlilik veya DPA”
Son gözden geçirme: 18 Mayıs 2026