Güvenlik açığı bildirimi
Bir açık bulduysanız önce herkese açık bir yerde paylaşmadan bize yazın. Düzeltene kadar ayrıntıları aramızda tutmanızı rica ediyoruz.
Nasıl bildirilir
iletisim@agzyazilim.com adresine “Güvenlik Bildirimi” konusuyla yazın. Şunları eklerseniz sorunu daha hızlı doğrularız:
- Etkilenen adres, ürün veya sürüm
- Sorunun etkisi: kim neye erişebiliyor, ne değiştirebiliyor
- Güvenli biçimde yeniden üretme adımları
İyi niyetli test
- Yalnız size ait hesap ve verilerle test edin.
- Açığı kanıtlamaya yetecek en az veriye bakın; fazlasını görüntülemeyin veya saklamayın.
- Hizmeti yavaşlatacak veya durduracak denemeler yapmayın.
Kapsam dışı
Hizmet engelleme, sosyal mühendislik, fiziksel erişim, üçüncü taraf sistemlerin test edilmesi ve gerçek kullanıcı verisinin dışarı aktarılması kapsam dışıdır.
Otomatik araçlar için
Bildirim bilgileri standart /.well-known/security.txt yolunda da yayınlanır: security.txt dosyasını aç. Kişisel verilerin nasıl işlendiği için gizlilik politikasına bakabilirsiniz.