Sorumlu İfşa Politikası

Nasıl bildirebilirim?

Bulgularınızı security@siperon.com adresine, yeniden üretim adımları ve olası etkiyle birlikte iletin. Mümkünse kavram kanıtı (PoC) ekleyin.

Lütfen yapın

• Açığı gizli tutun ve düzeltilene kadar üçüncü taraflarla paylaşmayın.
• Yalnızca kendi test hesabınızla, gereken en az erişimle çalışın.
• Bize düzeltme için makul bir süre tanıyın.

Lütfen yapmayın

• Gerçek kullanıcı verilerine erişmeyin, değiştirmeyin veya silmeyin.
• Hizmet kesintisine (DoS) yol açacak testler yapmayın.
• Sosyal mühendislik veya fiziksel saldırı denemeyin.

Taahhüdümüz

İyi niyetle ve bu ilkelere uygun hareket eden araştırmacılara karşı yasal yola başvurmayız; bildiriminizi makul sürede değerlendirir ve düzeltme sürecinden haberdar ederiz.

Kapsam ve olası ödül programı ayrıntıları: [tamamlanacak].