Güvenlik bildirimi
AnketNet’te bir güvenlik açığı bulduysan bize bildir. İyi niyetle yapılan bildirimleri memnuniyetle karşılar, birlikte çözeriz.
Nasıl bildirilir?
Bildirimini [email protected] adresine “Güvenlik bildirimi” konusuyla gönder. Şunları eklemen işimizi hızlandırır:
- Açığın kısa tanımı ve etkilenen adres (URL) ya da özellik,
- Adım adım yeniden oluşturma yolu, varsa ekran görüntüsü veya örnek istek,
- Olası etkisi (ör. başka bir hesabın verisine erişim),
- Sana nasıl ulaşabileceğimiz.
Sözümüz
- Bildirimini en geç 3 iş günü içinde aldığımızı bildiririz.
- İnceleme süresince seni bilgilendirir, düzeltme tamamlanınca haber veririz.
- Bu kurallara uyan iyi niyetli araştırmalar için hukuki yola başvurmayız.
- İstersen düzeltmeden sonra adını teşekkür listesinde anarız.
Kurallar
- Yalnızca kendi hesabını ve kendi oluşturduğun test verilerini kullan; başkalarının kişisel verilerine erişme, bunları değiştirme veya silme.
- Bir açığın varlığını göstermek için gerekenden fazlasını yapma; eriştiğin veriyi saklama ve paylaşma.
- Hizmeti aksatacak testler (DoS, yük testi, spam), sosyal mühendislik ve fiziksel erişim denemeleri yapma.
- Açık düzeltilene kadar üçüncü kişilerle paylaşma; kamuya açıklamayı bizimle birlikte planla.
Kapsam dışı
- Otomatik tarayıcıların doğrulanmamış çıktıları,
- Güvenlik etkisi göstermeyen eksik başlıklar veya sürüm bilgisi,
- Çıkış (logout) CSRF’i, hassas işlem içermeyen sayfalarda tıklama kaçırma (clickjacking),
- Üçüncü taraf hizmetlerdeki (ör. e-posta sağlayıcısı, Cloudflare) açıklar — bunları ilgili sağlayıcıya bildir.
Makine tarafından okunabilir iletişim bilgisi: /.well-known/security.txt