Güvenlik Sadece Bir Söz Değil — Bir Eylemdir

Geliştirmeden yayına kadar her aşama bağımsız olarak doğrulanır. QNAP, NAS depolama, ağ ve bulut ürünleri için yeni bir güvenlik standardı tanımlıyor ve bunu eyleme döküyor.

Tüm Sertifikaları Görüntüle Bounty Programı

4

Uluslararası Sertifikalar

Güvenlik & Gizlilik Standartlarında
9 Saat

Yüksek Öneme Sahip Açık Araştırma Süresi
Şampiyon Seviyesi

Pwn2Own Şampiyonu Ekipten Sızma Testi Sertifikalı: Viettel Cyber Security
CNA

MITRE Yetkili

CVE Numaralandırma Yetkilisi Statüsü

Uluslararası Sertifikalar & Uyumluluk

Süreçten ürüne, bağımsız üçüncü taraflarca tamamen doğrulandı

QNAP, ISO 27001, ISO 27017 ve ISO 27018 dahil olmak üzere çeşitli uluslararası sertifikalara sahiptir. Geliştirme metodolojisinden bulut veri korumasına kadar her katman, bağımsız sertifikasyon kuruluşları tarafından desteklenmektedir.

ISO 27001 (Bilgi Güvenliği Yönetimi)

QNAP’ın dahili operasyonları, varlık koruması ve günlük risk kontrollerinin tamamı, dünyanın önde gelen bilgi güvenliği yönetim çerçevesine uygundur — kurumsal verilerin gizliliğini ve bütünlüğünü her etkileşim ve entegrasyon boyunca korur.

Daha Fazla Bilgi Alın
ISO 27017 (Bulut Güvenliği)

Bulut hizmetleri için özel olarak tasarlanmış bir güvenlik kontrol standardıdır. QNAP, myQNAPcloud One gibi bulut hizmetleri için veri korumasının uluslararası gereksinimleri karşıladığından emin olur.
ISO 27018 (Bulut Gizliliği)

QNAP, bulut hizmetlerinde kişisel olarak tanımlanabilir bilgilerin (PII) işlenmesi ve depolanmasında sıkı şifreleme, erişim kontrolleri ve şeffaflık uygular. Bağımsız bir üçüncü taraf tarafından denetlenen bu sertifika, küresel veri işleyen kurumsal müşterilere anlamlı sözleşmesel ve yasal güvence sağlar, sınır ötesi operasyonlar için uyumluluk maliyetlerini azaltır.
GDPR & CCPA (Gizlilik Yönetmeliği Uyumluluğu)

QNAP, AB'nin GDPR ve Kaliforniya'nın CCPA gizlilik düzenlemelerine uyarak kullanıcıların kişisel verilerini bilme, erişme ve silme haklarını korur. QNAP, kullanıcı kişisel verilerini satmaz ve şeffaf veri işleme açıklamaları ile talep kanalları sunar; böylece Avrupa ve ABD pazarlarındaki kurumsal müşterilerin uyumluluk ihtiyaçlarının tam olarak desteklenmesini sağlar.
HIPAA (Sağlık Verisi Uyumluluğu)

ABD Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası, sağlık sektörünün Korunan Sağlık Bilgilerini (PHI/ePHI) koruması için temel standarttır. QNAP NAS, sıfır güvenli giriş koruması, dinlenme halinde AES-256 şifreleme, WORM değiştirilemez depolama, proaktif fidye yazılımı tespiti ve kapsamlı erişim denetim kayıtları kullanarak sağlık kuruluşlarının ePHI'yi HIPAA uyumluluk stratejilerine güvenli bir şekilde dahil etmesine yardımcı olur; hasta kayıtlarının gizliliğini, bütünlüğünü ve erişilebilirliğini sağlar ve sağlık, biyoteknoloji ve çok uluslu müşteriler için sağlam bir teknik uyumluluk temeli sunar.

Daha Fazla Bilgi Alın
JC-STAR Seviye 1 (Japonya'nın IoT Güvenlik Sertifikası İşareti)

Japonya Bilgi Teknolojileri Tanıtım Ajansı (IPA) tarafından oluşturulan bu güvenlik katmanlama sertifikasyon sistemi, Nesnelerin İnterneti (IoT) ürünleri için özel olarak geliştirilmiştir. QNAP NAS, Seviye 1 sertifikasını alarak ürünlerinin ortak temel güvenlik gereksinimlerini karşıladığını göstermiştir. Bu sayede kurumsal BT departmanları, satıcılar, sistem entegratörleri (SI), devlet kurumları ile eğitim ve sağlık kuruluşları, satın alma sırasında depolama ekipmanının güvenlik seviyesini anında doğrulayabilir; böylece tedarik listelerine güvenle eklenmesini kolaylaştırır.

Daha Fazla Bilgi Alın

PSIRT (Ürün Güvenliği Olay Müdahale Ekibi)

Kritik Düzeyde Güvenlik Açıkları 3 Gün İçinde Çözüldü

QNAP PSIRT, standartlaştırılmış bir süreçle çalışır; değerlendirme ve etki analizinden iyileştirme ve açıklamaya kadar fonksiyonlar arası ekipleri koordine ederek her güvenlik açığının hızla ele alınmasını ve etkilenen kullanıcıların bilgilendirilmesini sağlar.

Güvenlik Önerilerini Görüntüle

QNAP PSIRT Ürün Güvenliği Olay Müdahale Ekibi

9 Saat
Güvenlik Açığı Araştırması Tamamlandı

Yüksek önem dereceli bir rapor alındıktan sonraki 9 saat içinde ilk değerlendirme ve etki kapsamı doğrulaması tamamlanır.
14 Saat
Güvenlik Açığı Düzeltmesi Tamamlandı

Bir güvenlik açığı doğrulandıktan sonraki 14 saat içinde bir düzeltme üretilir; Kritik önem dereceli düzeltmeler 1 hafta içinde yayınlanır.
24 Saat
Tam Olay Çözümü

İlk rapordan tam olay müdahalesine kadar tüm süreç 24 saat içinde tamamlanır.

Proaktif Test Ekosistemi

Ürünlerimizi zorlamak için en güçlü saldırganları davet ediyoruz

QNAP, uluslararası güvenlik yarışmalarına aktif olarak katılır, en iyi kırmızı takımlarla çalışır ve devlet kurumlarıyla iş birliği yaparak ürünlerini piyasaya çıkmadan önce en zorlu testlerden geçirir.

Pwn2Own Uluslararası Yarışması (2024–2025)

Dünyanın en zorlu güvenlik açığı keşif yarışması. QNAP, üst üste birçok yıl boyunca dünyanın en iyi hackerlarının kamuya açık canlı saldırılarına karşı mücadele etti ve her etkinlikten sonra tüm düzeltmeleri hızla tamamladı.
Viettel Siber Güvenlik Sertifikası (2026)

QNAP, çok kez Pwn2Own şampiyonu olan VCS ekibini QuTS hero üzerinde kapsamlı sızma testi yapmak üzere görevlendirdi. Tespit edilen her güvenlik açığı, sertifikasyon öncesinde tamamen giderildi ve doğrulandı.

Daha Fazla Bilgi Alın
NICS Ürün Güvenliği Hata Avcılığı Programı (2025–2026)

Tayvan Dijital İşler Bakanlığı Siber Güvenlik Dairesi rehberliğinde ve Ulusal Siber Güvenlik Enstitüsü ev sahipliğinde, QNAP önde gelen bir mavi takım temsilcisi olarak yer aldı ve önde gelen yerli beyaz şapkalı hackerlarla birlikte ADRA NDR ve QHora ürün serisini test etti.
ZDI Zero Day Initiative Sponsorluğu (2024)

Trend Micro’nun Zero Day Initiative laboratuvarına sponsor olarak QNAP, dünyanın en büyük sıfır gün güvenlik açığı araştırma topluluğuna doğrudan katılıyor — tüm sektör genelinde güvenlik iyileştirmelerinin hızlanmasına yardımcı oluyor.
Matrix Kupası, Qingdao (2024)

Çin’deki en büyük canlı saldırı-savunma yarışmalarından biri olup, doğası gereği Pwn2Own’a benzer. QNAP ekibi yarışmaya davet edildi, dünyanın dört bir yanından en iyi beyaz şapkalı hackerların gerçek zamanlı zorlu mücadeleleriyle karşılaştı ve etkinlikten sonra güvenlik açığı düzeltmelerini ve doğrulamasını hızla tamamladı.
Ödül Programı (Devam Ediyor)

QNAP, dünya çapındaki güvenlik araştırmacılarıyla sürekli iş birliği yapar ve proaktif bildirimleri teşvik etmek için bir ödül programı kullanır. Tüm Kritik seviyedeki güvenlik açıkları 3 gün içinde düzeltilir ve bildirenler derhal bilgilendirilir.

Daha Fazla Bilgi Alın

Tedarik Zinciri Güvenliği

Güvenlik İlk Satır Kodla Başlar

QNAP, SBOM takibi ve açık kaynak uyumluluk politikalarını uygulamış, ayrıca tüm ürün yelpazesinde CI/CD hattına yapay zeka destekli kod incelemesi ve güvenlik açığı taramasını entegre etmiştir.
Açık kaynak paketlerden yapay zeka tarafından üretilen koda kadar her bileşen kontrol altında; tüm NAS depolama, ağ ve bulut ürün yelpazesini kapsar.

Yazılım Malzeme Listesi (SBOM)

QNAP yazılımında kullanılan her açık kaynak paketin, sürümün ve lisansın tam envanteri. Otomatik bir takip mekanizması, en son güvenlik açığı istihbaratını periyodik olarak tarar ve çapraz referanslar — yüksek riskli bir güvenlik açığı bulunduğunda anında iyileştirme ve doğrulama tetiklenir — böylece yazılım tedarik zinciri güvenliği ve risk yönetimi genel olarak güçlendirilir.

Daha Fazla Bilgi Alın
Yapay Zeka Destekli Kod İncelemesi

Yapay zeka teknolojisi, kod inceleme verimliliğini artırır ve potansiyel güvenlik sorunlarını otomatik olarak tespit eder.
Yapay Zeka Risk Yönetimi

GenAI tarafından üretilen kod için özel bir SOP, yapay zeka kaynaklı yeni riskleri yönetir.
DevSecOps & CI/CD Entegrasyonu

Otomatik güvenlik kontrolleri doğrudan geliştirme iş akışına yerleştirilmiştir — her kod gönderimi bir güvenlik taramasını tetikler — güvenlik açıkları ürüne ulaşmadan önce yakalanır, yayınlandıktan sonra yamalamak yerine.

Daha Fazla Kaynak

Gerçek zamanlı güvenlik önerilerinden güvenli depolama çözümlerine kadar, QNAP'ın verilerinizi nasıl koruduğunu daha fazla keşfedin.

Güvenlik Önerilerine Abone Olun

En yeni güvenlik önerileri ve güvenlik açığı düzeltmeleri hakkında ilk siz bilgi sahibi olun.

Şimdi Abone Olun
QNAP Güvenli Depolama Çözümleri

QNAP'ın çok katmanlı koruma ile güvenli bir NAS depolama ortamı nasıl oluşturduğunu öğrenin.

Çözümleri Görüntüle
Ödül Programı

Ürün güvenliğini güçlendirmek için güvenlik araştırmacılarının küresel topluluğuna katılın.

Programa Katılın