Güvenlik ve veri işleme
Son güncelleme:
Bu sayfa, Figma'nın eklenti veri güvenliği incelemesindeki soruları ve güvenliğe önem veren ekiplerin bize genellikle sorduklarını yanıtlar.
Servise hangi veriler gönderilir?
- Sayfa adresi, seçilen ekranlar ve seçenekler ve Figma kullanıcı kimliğinizden türetilen bir hesap tanımlayıcısı (ad yok, e-posta yok).
- Ücretli bir planınız varsa bir lisans anahtarı veya kısa ömürlü bir Figma satın alma token'ı.
- Local file modunda: yüklediğiniz dosyalar. AI modunda: yapay zekâ aracınızın gönderdiği HTML. Send to Figma ile: seçtiğiniz sekmenin yakalaması.
Eklenti Figma dosyamı okur mu?
Hayır. Eklenti dosyanıza katmanlar yazar. Re-import sunabilmek için yalnızca kendi frame'lerinde sakladığı bilgileri (kaynak adres ve genişlik) okur. Fontlarınız yerel olarak kontrol edilir ve asla yüklenmez. Dosyanızın içeriği hiçbir yere gönderilmez.
Veriler ne kadar süre saklanır?
| Veri | Saklama |
|---|---|
| İçe aktarma sonucu | Bir kez teslim edilir, bellekten silinir; iş kaydı 15 dakika |
| Yüklenen dosyalar | Yalnızca bellek; son sayfadan hemen sonra silinir (yarıda bırakılırsa 2 dakika) |
| Send to Figma / AI gelen kutusu | Yalnızca bellek; eklentiniz aldığında silinir, en fazla 30 dakika |
| İçe aktarma günlüğü | 180 gün; IP adresi 30 gün sonra kaldırılır |
| Güvenlik günlüğü | 90 gün |
| Free plan IP sayaçları | 2 ay |
Sayfa içeriği asla diske yazılmaz.
Şifreleme
Eklenti, uzantı ve servis arasındaki tüm trafik HTTPS (TLS) kullanır. Yapay zekâ ve uzantı bağlantı token'ları yalnızca SHA-256 hash'leri olarak saklanır.
İzolasyon
Servis, kendi izinlerine sahip üç ayrı konteyner olarak çalışır:
- API: planlar, limitler ve lisanslar. Asla tarayıcı çalıştırmaz veya görsel çözümlemez.
- Tarayıcı: katı bir seccomp profiline sahip, birimi (volume) ve gizli anahtarı olmayan, yalnızca dahili bir ağdan erişilebilen sandbox içinde Chromium.
- Görsel çözücü: indirilen görselleri internet erişimi olmadan ve diğer konteynerlere ulaşma imkânı olmadan dönüştürür.
Üçü de salt okunur dosya sistemleriyle, tüm Linux yetkinlikleri (capabilities) kaldırılmış ve ayrıcalık yükseltmesi olmadan çalışır. Tarayıcı, temiz bir geçici diskle düzenli olarak yeniden başlatılır.
Ağ koruması
- Bir güvenlik duvarı, tarayıcının yalnızca herkese açık web portlarına erişmesine izin verir; özel ağlar, bulut metadata adresleri ve dahili servisler engellenir.
- SSRF koruması, girdiğiniz adresi, sayfanın yaptığı her isteği ve her görsel indirmesini yönlendirmeler dahil kontrol eder; DNS bağlantı anında sabitlenir.
- Yüklenen dosyalar sanal bir adreste bellekten açılır; asla
file://üzerinden değil.
Kötüye kullanımın önlenmesi
Hız limitleri IP adresi ve hesap başına uygulanır. Açık saldırı kalıpları (gizli anahtar taraması, dahili adresler, bozuk istekler) hem IP'nin hem de hesap tanımlayıcısının 24 saatten 30 güne kadar kademeli olarak artan otomatik bir yasakla engellenmesine yol açar.
Üçüncü taraflar
İçeriğiniz için hiçbiri. Sunucular için bir barındırma sağlayıcısı ve bu web sitesini sunmak için Cloudflare kullanırız. Figma, Pro için satın alma token'larını doğrular.
Güvenlik açığı bildirme
“Security” konu başlığıyla [email protected] adresine e-posta gönderin. Lütfen bir sorunu kamuya açıklamadan önce düzeltmemiz için bize makul bir süre tanıyın.