Güvenlik açığı bildirimi
Güvenliğimizi birlikte güçlendirelim. Bulduğunuz açıkları sorumlu şekilde bildirmeniz için izlenecek yol.
Yürürlük tarihi:
Nasıl bildirilir?
Bulgularınızı aşağıdaki güvenlik adresimize e-postayla gönderin. Lütfen açığı kamuya açıklamadan önce bize düzeltme için makul bir süre tanıyın.
Bildiriminizde neler olmalı?
- Etkilenen adres, sayfa ya da uç nokta
- Açığın kısa açıklaması ve olası etkisi
- Adım adım yeniden üretme talimatları
- Varsa ekran görüntüsü ya da örnek istek
Taahhütlerimiz
- Bildiriminizi aldığımızı en kısa sürede onaylarız.
- Değerlendirme ve düzeltme sürecinde sizi bilgilendiririz.
- Bu politikaya uyan iyi niyetli araştırmalar için hukuki yola başvurmayız.
Araştırma kuralları
- Yalnızca kendinize ait hesap ve verilerle test yapın.
- Başkalarının verilerine erişmeyin, onları değiştirmeyin ya da silmeyin.
- Hizmeti aksatacak testlerden (yük testi, hizmet dışı bırakma) kaçının.
- Sosyal mühendislik ve fiziksel saldırı denemeleri kapsam dışıdır.