Sorumlu Bildirim Politikası
Güvenlik firması olmamız bizi açıklardan muaf kılmaz. Sistemlerimizde bir zafiyet bulduysanız bize bildirmenizi rica ediyor, iyi niyetli araştırmacılarla iş birliği yapmayı önemsiyoruz.
Kapsam
- www.ilredosentinel.com ve alt alan adları
- ILREDO Sentinel tarafından geliştirilen yazılımlar
Barındırma, e-posta ve alan adı sağlayıcıları gibi üçüncü taraf hizmetlerdeki açıkları doğrudan ilgili sağlayıcıya bildirin.
Nasıl bildirilir?
Bulgunuzu security@ilredosentinel.com adresine, konu satırına “Güvenlik bildirimi” yazarak gönderin. Makine tarafından okunabilir iletişim bilgilerimiz security.txt dosyamızda yer alır.
Lütfen şunları ekleyin:
- Etkilenen adres veya bileşen
- Açığın türü ve olası etkisi
- Tekrar etmemizi sağlayacak adımlar veya kavram kanıtı
- Size nasıl ulaşabileceğimiz ve teşekkür bölümünde anılmak isteyip istemediğiniz
Taahhütlerimiz
- Bildiriminizi en geç 5 iş günü içinde yanıtlarız.
- Değerlendirme ve düzeltme süreci hakkında sizi bilgilendiririz.
- Açık giderilmeden önce kamuya duyurmamanızı rica eder, yayın zamanını sizinle birlikte belirleriz.
- İsterseniz adınızı bu sayfada teşekkürle anarız.
Şu an ücretli bir ödül (bug bounty) programımız bulunmuyor.
Güvenli liman
Bu politikaya uygun, iyi niyetle yapılan araştırmalar için hukuki yola başvurmayız. Bunun için:
- Yalnızca açığı göstermek için gereken en az erişimi kullanın.
- Verileri değiştirmeyin, silmeyin, indirmeyin veya üçüncü kişilerle paylaşmayın.
- Hizmeti kesintiye uğratacak testlerden kaçının.
- Kişisel verilere erişirseniz testi durdurup bize hemen bildirin.
Kapsam dışı
- Servis dışı bırakma (DoS/DDoS) testleri
- Sosyal mühendislik, oltalama ve fiziksel testler
- Otomatik araçlarla yapılan yoğun taramalar
- Güvenlik etkisi gösterilmemiş eksik başlık veya sürüm bilgisi bildirimleri
Teşekkürler
Henüz kayıtlı bir bildirim yok. İlk sorumlu bildirimi yapan araştırmacıyı burada anmaktan memnuniyet duyarız.
Son güncelleme: