Bu sayfa bir kolaylık çevirisidir. İngilizce sürümden farklılık olması durumunda İngilizce sürüm geçerlidir. İngilizce sürümü okuyun
Sorumlu ifşa
Bir güvenlik sorunu mu buldunuz? Başkaları bunu zor yoldan öğrenmeden önce bize bildirin.
Dışarıdan gelen araştırmacıların bildirimlerini ciddiye alıyoruz ve olay olduktan sonra bir yazı bulmak yerine sizden doğrudan haber almayı tercih ederiz. Bu sayfada nelerin kapsamda olduğu, nasıl bildirim yapacağınız ve karşılığında neler bekleyebileceğiniz açıklanmaktadır.
Kapsam
Bu politikanın kapsamı.
Kapsam dahilinde
- myshieldid.com ve myshieldid.com/us adresindeki ABD sayfaları, shieldid.ca ve myshieldid.ca yönlendirme alan adları ile bunların alt alan adları; pazarlama sitesi, doğrulama akışı ve hesap portalı dahil
- Herkese açık ShieldID API
- ShieldID tarafından işletilen herhangi bir sistemde kimlik doğrulama, oturum yönetimi ve erişim denetimi
Kapsam dışı
- İşletmediğimiz ürünler ve siteler; ShieldID kullanıyor olsalar bile (RentKey, Crown Ledger ve Trust Ledger'ın kendi güvenlik iletişim kanalları vardır)
- Entegre olduğumuz üçüncü taraf hizmetler; sorun bizim onları kullanma biçimimizden kaynaklanmıyorsa
Nasıl bildirim yapılır
Bize e-posta gönderin. Önce herkese açık bir kayıt açmayın veya paylaşım yapmayın.
Send a report to [email protected] with as much detail as you can, and give us a reasonable window to respond before disclosing publicly.
Lütfen şunları ekleyin:
- Sorunun türü ile etkilenen URL, uç nokta veya sistem
- Yeniden oluşturma adımları veya bir kavram kanıtı
- Nelere erişebildiğiniz veya neyi başardığınız ve bunu nasıl doğruladığınız
- Adımlarınızı tam olarak yeniden oluşturabilmemiz için kullandığınız araçlar veya betikler
Taahhütlerimiz
Bir onay, gerçek bir inceleme ve iyi niyetli araştırmalar için hukuki sorun yaşamama güvencesi.
Onay
Geçerli bir bildirimi, alındığı tarihten itibaren üç iş günü içinde onaylamayı hedefliyoruz. Bu, ölçülmüş bir ortalama değil, kamuya açık olarak belirttiğimiz bir hedeftir.
Gerçek bir inceleme
Her bildirim, harekete geçebilecek biri tarafından incelenir; hiçbir yere gitmeyen bir form tarafından filtrelenmez.
İyi niyetli araştırma için hukuki işlem yok
Bir güvenlik açığını iyi niyetle, bu politikanın kapsamı dahilinde ve sorunu göstermek için gerekenin ötesinde veriye erişmeden, veriyi değiştirmeden veya dışarı aktarmadan bulup bildirirseniz, bu araştırma nedeniyle hakkınızda hukuki işlem başlatmayacağız.
Bugün için hata ödül programı yok
Şu anda ücretli bir hata ödül (bug bounty) programı yürütmüyoruz. Yerine getiremeyeceğimiz bir ödül vaadinde bulunmayacağız, ancak bize gönderdiklerinizi okuyup harekete geçeceğimizi taahhüt ediyoruz.
Kapsam dışı
Lütfen bir bildirimin parçası olarak aşağıdakilerden hiçbirini yapmayın.
- Personelimize, yüklenicilerimize veya müşterilerimize yönelik sosyal mühendislik
- Ofislerimize veya altyapımıza fiziksel olarak erişme girişimleri
- Hizmet reddi testleri veya gerçek başvuru sahipleri için hizmeti aksatan herhangi bir eylem
- Önce bize sormadan, diğer kullanıcıları etkileyebilecek hacimde otomatik tarama
- Bir sorunu göstermek için gerekenin ötesinde başka bir kişinin verilerine erişmek, bunları değiştirmek veya silmek
- Spam, kimlik avı veya sistemi değil, çalışanlarımızın kendi muhakemesini sınama girişimi
Güvenli liman
Bu politika çerçevesinde, iyi niyetle yapılan araştırmalar memnuniyetle karşılanır.
Bu politikaya uygun olarak yürütülen güvenlik araştırmalarını yetkilendirilmiş sayıyoruz ve bu araştırma nedeniyle hukuki işlem başlatmayacağız. Bu, genel nitelikte bir güvenli liman ifadesidir; durumunuza özel hukuki danışmanlığın yerini tutmaz. Bir şeyin kapsamda olup olmadığından emin değilseniz, test etmeden önce bize sorun.
Sorular
Güvenlik açığı bildirme hakkında net yanıtlar.
Bildirmeye hazır mısınız?
Email [email protected] with what you found.
Yeniden oluşturma adımlarını ve nelere erişebildiğinizi ekleyin. Gerisini biz hallederiz.