Yorumlar ve dosyalar
İşe yorum ekleme, dosya yükleme sınırları, güvenlik taramaları, indirme yetkisi ve aktivite akışı.
Yorumlar
Görebildiğiniz bir işe yorum ekleyebilirsiniz.
- Yazarı istemciden alınmaz; yorumu yazan oturum sahibi kaydedilir.
- Yorumu yazarı ya da yönetici düzenler veya kaldırır. Kaldırma yumuşak silmedir.
- Yorumlar düz metin olarak saklanır ve gösterilir; içindeki HTML çalıştırılmaz.
- Arşiv işte yorum ve dosya salt okunurdur.
Dosyalar
İş detayındaki İş dosyaları bölümünden dosya yüklenir.
| Biçim | En büyük boyut |
|---|---|
| PNG, JPEG | 3 MB |
| PDF, XLSX | 25 MB |
SVG, HTML, EXE, DWG gibi diğer biçimler kabul edilmez.
Doğrulamalar
Dosya adına ya da bildirilen türe güvenilmez; içerik incelenir:
- PNG: Sağlama toplamı, boyut ve açılmış veri sınırı. Yalnızca 8 bit RGB/RGBA, taramasız PNG desteklenir.
- JPEG: Segment, boyut ve sonlandırma kontrolü.
- PDF: Etkin içerik, ek dosya, şifreleme ve form içeren dosyalar reddedilir. Bu kısıtlı politika nedeniyle bazı normal PDF'ler de kabul edilmeyebilir.
- XLSX: Açılmış boyut, dosya yolları, haricî bağlantılar, makro ve etkin formül kontrolü.
Dosya yolu, kontrol karakteri ya da uzantı ile içerik uyumsuzluğu olan yüklemeler reddedilir. Dosyalar özgün adıyla değil, rastgele bir anahtarla ve web kökü dışında saklanır.
Virüs taraması
Üretim ortamında yüklenen her dosya bir ClamAV servisinden geçirilir. Servis ulaşılamıyorsa ya da yanıt belirsizse yükleme reddedilir; zararlı bulunan dosya kabul edilmez. Geliştirme ortamında tarama sağlayıcısı yoksa yalnızca biçim denetimleri çalışır; bu dosyalar üretimde indirilemez.
İndirme ve görünürlük
- İndirme her istekte güncel erişim yetkinizi denetler.
- İş dosyalarını işi görebilen ekip okur; yalnızca yükleyen ya da yönetici kaldırır.
- Yönetim dosyaları personele görünmez.
- Personel fotoğrafı ve sertifika belgeleri yalnızca yönetime açıktır.
- Dosyalar indirilirken tarayıcıda çalıştırılmaz.
Kaldırma
Dosya kaldırma, kaydı gizler ve fiziksel kanıtı saklar; otomatik silme süresi yoktur.
Aktivite akışı
İş detayındaki Aktivite akışı, işte yapılan değişiklikleri kim ve ne zaman bilgisiyle listeler. Akış yalnızca eklenir; değiştirilemez ve silinemez. 30'ar kayıtla sayfalanır.
- Personelin gördüğü akışta finans ve özel dosya olayları bulunmaz.
- Başkalarının giriş e-posta adresleri gösterilmez.