RolexSecurity

Siteyi de,
hesabını da koruyoruz.

Trafiğin tamamı uygulamaya ulaşmadan önce çok katmanlı bir filtreden geçer. Aşağıda bu katmanların ne yaptığını ve hesabını nasıl daha güvenli hâle getirebileceğini bulacaksın.

6Koruma katmanı

TLS 1.3Şifreleme

CSPNonce tabanlı

Katmanlar

İstek filtresi (WAF)

Her istek SQL enjeksiyonu, XSS, dizin aşımı ve komut çalıştırma imzalarına karşı taranır. Puan eşiğini aşan istek uygulamaya hiç ulaşmaz.

Bot ve tarayıcı tespiti

Bilinen tarama araçlarının (sqlmap, nikto, nuclei, wpscan …) imzaları ve otomasyon kütüphaneleri tanınır; tuzak yollara giren istemciler otomatik yasaklanır.

Sel (flood) koruması

IP başına saniyelik, dakikalık ve uç nokta bazlı kayan pencere sayaçları. Ani yükte önce doğrulama ekranı, ısrarda geçici yasak.

Tarayıcı doğrulaması

Şüpheli trafiğe, insanın fark etmediği ama saniyede binlerce istek atan bir bot için maliyetli olan küçük bir iş kanıtı çözdürülür.

Oturum koruması

Oturum çerezi başka bir tarayıcıya taşınırsa oturum anında düşürülür. Girişte oturum kimliği yenilenir, CSRF anahtarı her istekte doğrulanır.

Güvenlik başlıkları

CSP (nonce tabanlı), X-Frame-Options, X-Content-Type-Options, Referrer-Policy ve Permissions-Policy her yanıtta gönderilir. Site çerçeve içine alınamaz, harici betik çalıştırılamaz.

Hesabını sen de koru

1
Güçlü ve benzersiz şifreEn az 12 karakter, başka hiçbir sitede kullanmadığın bir şifre seç. Şifre yöneticisi kullan.
2
İki adımlı doğrulamayı açHesabım > Güvenlik ekranından 2FA'yı etkinleştir. Şifren ele geçse bile hesabına girilemez.
3
Oturumlarını kontrol etTanımadığın bir cihaz görürsen tek tıkla kapat ve şifreni değiştir.
4
E-postanı koruHesap kurtarma e-postandaki 2FA'yı da aç; oraya erişen kişi her yere erişir.

Asla kimseyle paylaşma

Şifreni veya 2FA kodunu (personelimiz dahil kimseye)
Yedek kurtarma kodlarını
Tarayıcı konsoluna yapıştırılacak bir kodu
Ekran paylaşımı sırasında hesap ekranını

Bu bilgileri isteyen biri varsa, kim olduğunu söylerse söylesin dolandırıcıdır. Görüşmeyi kapat ve canlı desteğe bildir.

Güvenlik açığı bildirimi

Sitede bir güvenlik zafiyeti bulduysan guvenlik@rolexcasino adresine yaz. Bildirimini 48 saat içinde yanıtlarız. Lütfen açığı üçüncü kişilerle paylaşmadan önce bize ulaşma fırsatı ver, gerçek kullanıcı verisine dokunma ve hizmet kesintisine yol açacak testler yapma.

Hatalı engellendiysen engel ekranındaki referans kodunu canlı desteğe ilet; kaydı kontrol edip engeli kaldırırız.