Güvenlik Açığı Bildirim Politikası

Bildiriminizi iletişim sayfamız üzerinden "Güvenlik bildirimi" konu başlığıyla gönderin ve şunları ekleyin: etkilenen ürün, yazılım veya hizmet ile bunların sürümü; sorunun gözlemlendiği ortam; sorunu yeniden oluşturmaya yönelik net adımlar; olası etki; ve sorunun doğrulanması için gereken her türlü kavram kanıtı materyali.

Bildirimleri derhal teyit etmeyi, soruşturma süresince sizi bilgilendirmeyi ve bildirimin kabul edilip edilmediğini ve hangi düzeltmenin planlandığını size bildirmeyi amaçlıyoruz. Düzeltme süreleri önem derecesine ve karmaşıklığa bağlıdır; sizden açıklama veya yeniden oluşturmaya ilişkin daha fazla ayrıntı isteyebiliriz.

İnceleme sırasında lütfen: size ait olmayan verilere erişmeyin, bunları değiştirmeyin veya silmeyin; bizim hizmetlerimizi veya diğer kullanıcıların hizmetlerini bozmayın ya da kesintiye uğratmayın; çalışanlarımıza veya tesislerimize karşı sosyal mühendislik, kimlik avı veya fiziksel saldırılar kullanmayın; ve bir düzeltme yayımlamamız için makul bir fırsat doğmadan önce sorunun ayrıntılarını kamuya açıklamayın.

Araştırmanız sırasında bu politikaya uymak için iyi niyetli bir çaba gösterirseniz, bu araştırmanız nedeniyle size karşı yasal işlem başlatmayacağız veya bu tür bir işlemi desteklemeyeceğiz ve bunu talep eden her üç tarafa açıkça bildireceğiz. Bu güvence, hukuku veya başkalarının haklarını ihlal eden faaliyetleri kapsamaz.

Yalnızca güncel olmayan tarayıcılara veya işletim sistemlerine dayanan, gösterilmiş bir etki içermeyen otomatik tarayıcı çıktılarına, pratik bir istismar içermeyen eksik güvenlik başlıklarına veya çalışanlarımıza yönelik sosyal mühendisliğe dayanan bildirimler genellikle teyit için uygun değildir.