Güvenlik ve Sorumlu İfşa

Bulduğun güvenlik açığını [destek@ornek.com] adresine bildir. Bildirimde açığın nasıl tetiklendiğini, etkilenen sayfayı ve varsa ekran görüntüsünü paylaş.

Aynı bilgiler /.well-known/security.txt dosyasında da yer alır.

Aşağıdaki sınırlar içinde kalan iyi niyetli araştırmalara yasal işlem başlatmayız:

• Başkalarına ait veriye erişme, verileri indirme veya değiştirme
• Hizmet dışı bırakma (DoS) ve kaba kuvvet denemeleri yapma
• Sosyal mühendislik veya fiziksel güvenlik testleri uygulama
• Açığı bize bildirmeden kamuya açıklama

Bildirimini 3 iş günü içinde teyit eder, 30 gün içinde çözüm planını paylaşırız. Düzeltme yayına alındıktan sonra, istersen bildirimini kamuya açıklayabilirsin.

Farklı sitelerde aynı şifreyi kullanma, giriş bildirimlerini görmezden gelme ve şüpheli bir e-posta aldığında bağlantıya tıklamadan bize ilet.