Güvenlik
Güvenlik açığı bildirimi
Lorisk web sitesinde ya da Lorisk yazılımında bir güvenlik açığı fark ettiyseniz bize bildirin. Bildirimler çevrim içi formla alınır; bu sayfa kapsamı, yolu ve sınırları anlatır.
Kapsam
Neyi bildirebilirsiniz?
Bu sayfa iki alanı kapsar.
- lorisk.tr web sitesi ve bu alan adından sunulan içerik.
- DevLoris'in geliştirdiği Lorisk yazılımı.
- Bir kurumun kendi Lorisk kurulumunda fark ettiğiniz bir sorunu önce o kuruma bildirin; kurulum o kuruma aittir. Sorunun yazılımın kendisinden kaynaklandığını düşünüyorsanız bize de iletin.
Bildirim
Nasıl bildirirsiniz?
Demo ve iletişim formunda "Güvenlik bildirimi" konusunu seçin. Aşağıdaki bağlantı formu bu konuyla açar.
- 1Sorunun ne olduğu ve nerede görüldüğü (adres, ekran ya da işlev).
- 2Sorunu yeniden üretmek için gereken adımlar.
- 3Varsa ekran görüntüsü ya da kayıt. Kişisel veri içeren örnekleri paylaşmayın.
- 4Size geri dönebileceğimiz bir e-posta adresi.
Bildiriminizle ilgili yazışma e-posta üzerinden yürür.
Sınırlar
Araştırma yaparken lütfen bunlardan kaçının
- Size ait olmayan verilere erişmeyin; verileri kopyalamayın, değiştirmeyin ya da silmeyin. Açığı göstermek için gereken en küçük adımla yetinin.
- Hizmeti aksatmayın; yük bindirme ve hizmet dışı bırakma denemeleri yapmayın.
- Sosyal mühendislik, kimlik avı ve fiziksel erişim denemeleri yapmayın.
- Kurumların kendi kurulumlarında, o kurumun izni olmadan sınama yapmayın.
- Bulgunuzu bizimle paylaşmadan önce kamuya açıklamayın.
Yaklaşımımız
İyi niyetli araştırmaya saygı
Bu sayfadaki sınırlara uyan, iyi niyetli bildirimlere değer veririz. Bildirimleri inceler, doğrulanan sorunları gideririz; isterseniz sizi gelişmeden haberdar ederiz.
Bu sayfadaki sınırlara uyarak iyi niyetle yaptığınız ve bulgunuzu bize bildirdiğiniz araştırmayı bir saldırı olarak görmeyiz ve bu araştırma nedeniyle hakkınızda şikâyet yoluna gitmeyiz. Bu yaklaşım yalnız DevLoris'in kendi sistemleri için geçerlidir; üçüncü kişilerin (örneğin kendi Lorisk kurulumu bulunan kurumların ya da hizmet sağlayıcılarımızın) haklarını ve yasal yükümlülüklerimizi ortadan kaldırmaz. Bir adımın bu sınırlar içinde kalıp kalmadığından emin değilseniz devam etmeden önce bize yazın.
Bilmeniz gerekenler
Bir ödül programımız yoktur ve belirli bir yanıt süresi taahhüt etmiyoruz. Her bildirimi dikkate alırız.