Bir açık bulduysanız, önce bize söyleyin

Kapsam

Kapsam içinde:

• Panel uygulaması ve API’si
• Pazarlama sitesi
• Paylaşılabilir linklerle açılan sayfalar: teklif sayfası, mutabakat onay sayfası, müşteri ekstresi
• Kimlik doğrulama, oturum yönetimi ve şirketler arası veri izolasyonu

Kapsam dışında:

• Hizmet engelleme (DoS, DDoS) ve yük testleri
• Sosyal mühendislik, oltalama ve fiziksel erişim denemeleri
• Bizim işletmediğimiz üçüncü taraf hizmetler (alt işleyenlerimiz ve kiracıların bağladığı servisler); bunları ilgili sağlayıcıya bildirin
• Somut etkisi gösterilmeyen bulgular: eksik güvenlik başlığı, SPF veya DMARC ayarı, oturum açık olmayan sayfalarda tıklama hırsızlığı gibi

Yapılmaması gerekenler

• Başka kullanıcıların veya şirketlerin verisine erişmek, değiştirmek, silmek ya da dışarı çıkarmak
• Hizmetin performansını düşürecek otomatik tarama veya yoğun istek göndermek
• Sisteme kalıcı erişim bırakmak (arka kapı, kullanıcı hesabı, zamanlanmış görev)
• Bulguyu düzeltme yayınlanmadan önce kamuya veya üçüncü kişilere açıklamak
• Bulguyu karşılığında ödeme talep etmek için kullanmak

Araştırma sırasında kişisel veriye rastlarsanız, işlemi durdurun, veriyi saklamayın ve bildiriminizde belirtin.

İyi niyetli araştırma güvencesi

Bu politikaya uygun ve iyi niyetle yürütülen araştırmayı yetkili kabul ederiz, hakkınızda hukuki süreç başlatmayız ve bir üçüncü kişi başlatırsa politikaya uyduğunuzu açıklarız. Bir durumun kapsamda olup olmadığından emin değilseniz, denemeden önce iletişim sayfasından sorun.

security.txt

Güvenlik bildirim kanalımız ve bu politikanın adresi, RFC 9116 biçimindeki /.well-known/security.txt dosyasında yayımlanır.