Sürüm: 2026-10-29.1
Yayıncı: Eray Turan. İletişim: auditmoth@bitswot.com, +90 850 255 0318. Adres: Çağlayan Mahallesi, 2017 Sk. No: 11, Muratpaşa, Antalya, Türkiye.
Bu bildirim masaüstü AuditMoth uygulamasını kapsar. Web sitesinin barındırılması ve destek için gönderdiğiniz e-postalar, cihazınızda kalan tarama raporlarından ayrı veri akışlarıdır. Destek talebinize rapor eklediğinizde eklediğiniz veriler de alıcıya iletilir.
Tarama hedefleri, seçilen ayarlar, bulgular, raporlar, tarama geçmişi ve toplu iş bilgileri cihazınızdaki kullanıcı uygulama alanında saklanır. Sözleşme kabul kaydı sözleşme sürümü, metin özeti ve kabul zamanını içerir. İşletim sistemi ve üçüncü taraf araçların kendi ağ davranışları ayrıca değerlendirilmelidir.
Lighthouse, uygulama paketindeki Node.js ve cihazınızda kurulu Google Chrome veya Microsoft Edge ile cihazınızda çalışır. Google PageSpeed API, AuditMoth tarama sunucusu ve sunucu rapor önbelleği kullanılmaz. Hedef URL ve rapor bu amaçla bir analiz API'sine yüklenmez. Tarayıcı hedef siteye ve sitenin yüklediği kaynaklara bağlanır. Her tarama geçici, bağımsız tarayıcı profilleri kullanır; kişisel tarayıcı profiliniz ve oturumlarınız kullanılmaz. Önceki sürümlerden kalan raporlar eski ölçüm sağlayıcısı ve zaman bilgilerini korur.
Tarama hedef siteye ve sitedeki kaynaklara istek yapar. Hedef ve kaynak sağlayıcıları IP adresinizi, istek zamanını ve gönderilen HTTP bilgilerini görebilir. DNS çözümleme ve DNSBL sorguları işletim sisteminin/cihazın DNS yapılandırmasını kullanır; sorgulanan alan adları ve IP adreslerine ilişkin bilgiler bu sağlayıcılara iletilir. Kullanıcı tarafından girilen oturum bilgileri veya başlıklar seçilen hedeflere gönderilebilir. Hassas bilgiler içeren hedefleri yalnızca yetkiniz varsa kullanın.
Dağıtım paketinde Node.js ve Nuclei bulunur; Chrome, Edge veya Chromium tarayıcısı paketlenmez ve AuditMoth tarafından otomatik indirilmez. Chrome veya Edge kurulu değilse tarayıcıya bağlı kontroller kullanılamaz; diğer analizler çalışmaya devam eder. Nuclei şablonlarının hazırlanması GitHub hizmetlerine bağlantı oluşturabilir. Seçilen Nuclei şablonları hedef dışındaki hizmetlere de istek gönderebilir. Bant dışı doğrulama kullanan şablonlar, Interactsh gibi geri bildirim hizmetleri üzerinden benzersiz test adresleri ve bağlantı bilgileri işleyebilir; bu nedenle tüm Nuclei trafiğinin yalnız hedef sunucuya gittiği varsayılmamalıdır. Kurulu tarayıcının güncelleme ve sağlayıcıya bağlantı davranışları kendi ayarlarına ve sağlayıcısının koşullarına tabidir. AuditMoth, tarama sırasında arka plan bağlantılarını azaltan seçenekler kullanır; bunlar tüm sağlayıcı bağlantılarının engellendiği garantisi değildir. Inter ve Space Grotesk fontları OFL lisanslarıyla uygulama içinde yerel olarak paketlenir; arayüz font yüklemek için Google Fonts’a bağlanmaz. Teknoloji sekmesinde harici marka logoları yerine yerel harf göstergeleri kullanılır. Sağlayıcıların kendi gizlilik koşulları uygulanır. Bu bildirim tüm üçüncü taraf telemetri davranışının yokluğunu garanti etmez.
Denetim ilk ziyaret, kabul ve ret senaryolarında ayrı tarayıcı bağlamları kullanır. Raporlar gözlemlenen çerez adlarını ve güvenlik niteliklerini, ağ isteklerinin alan adı/tür/zaman bilgilerini ve yerel/oturum depolaması anahtarlarını içerir. Çerez değerleri desteklenen onay sinyallerini doğrulamak için geçici olarak okunabilir; bu değerler gizlilik raporuna eklenmez. Gözlemlenen üçüncü taraf bağlantısı tek başına izleme veya hukuka aykırılık kanıtı değildir.
Rapor ve yapay zekâ için çıktı indirme işlemi, kendi başına dosyayı bir yapay zekâ servisine yüklemez. Dosyayı paylaşmayı siz seçersiniz. Dışa aktarılan veriler alan adı, URL, teknik bulgular veya kişisel veri içerebilir. Anonimleştirme seçenekleri tüm yeniden tanımlama risklerini gidermez. Topluluk verisi gönderimi mevcut uygulamada etkin değildir.
Geçmişi uygulamadaki geçmiş silme işlemlerinden temizleyebilirsiniz. Dışa aktarılan dosyalar, yedekler, araç önbellekleri ve sözleşme kabul kaydı bu işlemle silinmeyebilir. Bunlar cihazınızdaki ilgili dosyalardan ayrıca kaldırılabilir. Uygulamayı kaldırmak kullanıcı veri klasörlerini her platformda otomatik silmeyebilir. Yerel dosyalar için sabit bir otomatik silme süresi uygulanmaz.
Yayıncı tarafından yürütülen veri işlemesine ilişkin başvurularınızı yukarıdaki iletişim adresine gönderebilirsiniz. Yayıncının erişemediği yerel raporları sizin cihazınızda yönetmeniz gerekir. Bu bildirim ilgili hukuk kapsamındaki hakları sınırlamaz. Veri akışları değiştiğinde bu bildirim yeni sürüm numarasıyla güncellenir. Uygulama paketindeki bildirim, indirdiğiniz sürümün davranışlarını açıklar; web sitesindeki metin daha yeni olabilir.
Yerel MCP bağlantısı varsayılan olarak kapalıdır. Seçtiğiniz alan adlarının kayıtlı tarama özetleri, temizlenmiş modül/bulgu ayrıntıları, geçmiş karşılaştırmaları ve AI notları izin verdiğiniz yapay zekâ istemcisine sunulur. Geçmiş okuma, tarama başlatma ve Markdown notu yazma izinleri ayrı yönetilir. Eski paylaşım tercihleri kendiliğinden tarama veya yazma yetkisine dönüşmez. İsterseniz yeni alan adlarının izin verilen profillerle taranmasına da önceden izin verebilirsiniz; bu yolla eklenen alan adlarının tüm kayıtlı sonuçlarının okunması ve notlandırılması bu iznin kapsamındadır. Aktif güvenlik profilleri ve özel ağ hedefleri ayrıca izin gerektirir.
Alan adları görünür kalır; URL yolları/sorguları, çerez/depolama içerikleri ve sırlar ayrıntı araçlarında sınırlandırılır veya temizlenir. Maskeleme tam anonimlik veya tüm sırların giderildiği garantisi değildir. Markdown AI notları yazıldıkları içerikle saklanır ve yetkili istemciye sunulur; notlara gizli bilgi eklemeyin. İstemci aldığı raporları ve notları kendi sağlayıcısına gönderebilir; kullanım, saklama ve model eğitimi koşulları o sağlayıcının ve hesabınızın ayarlarına tabidir. AuditMoth bu bağlantıda model sağlayıcısı API'si çağırmaz veya hesap anahtarlarınızı okumaz.
İzinli taramalar hedeflere ağ istekleri yapar ve uygulama penceresi/AI bağlantısı kapansa da yerel iş süreciyle devam edebilir. İstemci STDIO üzerinden bağlanır; yerel tarama koordinatörü yalnız bu cihazdaki loopback adresinde, kullanıcı uygulama alanında tutulan bir erişim anahtarıyla çalışır. İş kayıtları, izinler, Markdown notları, revizyon geçmişi ve kaynak bağlantıları cihazda saklanır. Geçici dışa aktarma kaynakları 24 saat erişilebilir; süresi dolan dosyalar sonraki dışa aktarma sırasında temizlenir. Not veya geçmiş silme işlemleri ilgili verileri uygulamadan kaldırır; not içeren taramalar otomatik geçmiş budamasında korunur.
İzinleri Ayarlar'dan kaldırabilir, işleri AI scans bölümünden iptal edebilir ve notları ilgili rapordan silebilirsiniz. Geçmiş silme işlemi AI araçlarıyla sunulmaz. Yetki kaldırılması sonraki erişimleri engeller ve artık yetkili olmayan bekleyen/çalışan taramaların durdurulmasını sağlar. Daha önce istemciye iletilmiş veya dışa indirilmiş kopyalar geri alınmaz.
Doğrudan dağıtılan sürümlerde Ayarlar, elle güncelleme kontrolü ve varsayılan olarak kapalı bir otomatik kontrol seçeneği sunar. Etkinleştirildiğinde AuditMoth açıkken en fazla günde bir kez kontrol yapılır. İstekler GitHub üzerindeki güncelleme listelerine ve sürüm indirmelerine gider; bu sağlayıcılar IP adresinizi, istek zamanını ve teknik istek bilgilerini görebilir. AuditMoth bu isteklere tarama hedeflerini, alan adı seçimlerini, raporları veya AI içeriğini eklemez. Sparkle sistem profillemesi ve otomatik paket kurulumu kapalıdır. Kullanılabilir güncellemeler yerel güncelleyicide gösterilir; indirme, kurulum ve yeniden başlatma onayınızı gerektirir. Güncellemeler taramaların ve yerel MCP oturumlarının bitmesini bekler. App Store sürümleri bu güncelleyiciyi kullanmaz.