HTTPS / TLS
dawxzcode.com ve API servisleri Caddy üzerinden public HTTPS ile sunulur. İstemci ile sunucu arasındaki trafik şifreli bağlantı kullanır.
Dawxz Code güvenliği bir özellik değil, altyapının parçasıdır.
Web, API ve istemci dağıtım süreçlerinde erişim kontrolü ve bütünlük doğrulaması birlikte kullanılır.
Yetkili dağıtım
İndirme erişimi Dawxz key doğrulamasıyla açılır. Key bilgisi localStorage gibi kalıcı tarayıcı depolarına yazılmaz.
Kısa süreli indirme tokenı
Başarılı doğrulamadan sonra indirme erişimi sınırlı süreli token üzerinden verilir; erişim kalıcı bir indirme bağlantısına dönüşmez.
Dosya bütünlüğü
Güncelleme yayın sistemi dosya boyutu ve SHA-256 değerleriyle yayın paketinin bütünlüğünü doğrulayacak şekilde tasarlanmıştır.
Servis ayrımı
Ana Dawxz backend'i ile web sitesi API servisi ayrı süreçlerde çalışır. Site katmanındaki bir değişiklik ana Discord yönetim servisini doğrudan değiştirmez.
Deneme limiti
Web indirme anahtarı doğrulamasında tekrarlanan başarısız denemelere karşı sunucu tarafında oran sınırlaması uygulanır.
Güvenlik bildirimi
Bir güvenlik problemi fark edersen İletişim sayfasındaki resmi kanalları kullan. Hassas bilgileri herkese açık alanlarda paylaşma.