Sorumlu Açıklama Politikası

KolayDönüştür'de bir güvenlik açığı mı buldun? Önce bize özel olarak söyle — birlikte düzeltelim.

Nasıl bildirilir

[email protected] adresine açık bir açıklama, tekrar üretme adımları ve (mümkünse) bir kanıt (proof of concept) ile e-posta gönder. Bildirimlere birkaç iş günü içinde dönüş yapmayı hedefliyoruz.

Bu, ücretli bir bug bounty programı değil, sorumlu açıklama programıdır — şu an parasal ödül sunmuyoruz. Bu politikaya uyan bildirimciler, izinleriyle aşağıdaki Teşekkür Panosu'nda anılır.

Temel kurallar

Sorunu, tekrar üretmeye yetecek ayrıntıyla önce [email protected] adresine özel olarak bildir.
Herhangi bir kamuya açıklamadan önce bize sorunu inceleyip düzeltmemiz için makul bir süre tanı.
Yalnızca kendi hesabın ve verin üzerinde test et. Başka bir kullanıcının verisine asla erişme, değiştirme veya sızdırma.
Açığı doğruladığın anda testi durdur — ne kadar ileri gidebileceğini keşfetmeye devam etme.

İzin verilmeyenler

Prodüksiyona karşı hizmet-engelleme (DoS) testi, spam veya otomatik toplu tarama yapma.
Çalışanlarımıza, kullanıcılarımıza veya destek kanallarımıza sosyal mühendislik uygulama.
Ofislerimize veya altyapı sağlayıcılarımıza karşı fiziksel saldırı yapma.
Sorunun düzeltildiğini biz doğrulamadan önce kamuya açıklama (blog, sosyal medya, CVE) yapma.

Kapsam dışı

Kanıtlanmış bir etkisi olmayan eksik güvenlik başlığı veya iyi-uygulama önerileri.
Yalnızca otomatik tarayıcı tarafından üretilen, elle doğrulanmamış raporlar.
Entegre olduğumuz üçüncü taraf hizmetlerdeki sorunlar (bunları doğrudan sağlayıcıya bildir).
Kanıtlanmış bir devam etkisi olmadan hız sınırı veya CAPTCHA atlatma.

Teşekkür Panosu

Henüz kamuya açık şekilde teşekkür edilen bir bildirim yok. İlk sen ol — yukarıdaki "Nasıl bildirilir" bölümüne bak.

İletişim

Güvenlik:[email protected]