Socialinsider, kullanıcılarının güvenliğini bilgilerinin korunmasıyla sağlamaya kararlı. Bu politika, güvenlik araştırmacılarına açık bulma faaliyetleri için yönergeler ve bize güvenlik açıklarının nasıl iletileceğine dair talimatlar sunar.
Bu politika, hangi sistemlerin ve araştırma türlerinin kapsama girdiğini, bize güvenlik açığı raporlarının nasıl gönderileceğini ve güvenlik açıklarını kamuya açıklamadan önce ne kadar beklemen gerektiğini açıklar. Sistemlerimizdeki olası açıkları bize bildirmek için bizimle iletişime geçmeni öneriyoruz.
Security research sürecinde bu politikaya iyi niyetle uymaya çalışırsan, araştırmanı yetkili olarak kabul edeceğiz. Sorunu hızlıca anlamak ve çözmek için seninle birlikte hareket edeceğiz. Socialinsider, araştırmanla ilgili yasal işlem önermeyecek veya başlatmayacak. Bir üçüncü taraf bu politika çerçevesinde yaptığın çalışmalar için yasal işlem başlatırsa, bu yetkilendirmeyi bildiririz.
Bu politika kapsamında, “araştırma” aşağıdaki faaliyetleri kapsar:
Raporları daha iyi anlamamıza yardımcı olmak için, gönderimin şu şekilde olmasını öneririz:
Bir güvenlik açığı tespit ettiğinde veya herhangi bir hassas veriyle (kişisel tanımlayıcı bilgiler, finansal bilgiler ya da herhangi bir tarafa ait gizli veya ticari sır bilgileri dahil) karşılaştığında, testi durdurmalı, bize hemen haber vermeli ve bu verileri kimseyle paylaşmamalısın.
Aşağıdaki test yöntemlerine izin verilmez:
Bu politika aşağıdaki sistemler ve servisler için geçerlidir:
Yukarıda açıkça belirtilmeyen tüm servisler, bağlantılı servisler dahil, kapsam dışıdır ve test için yetkilendirilmemiştir.
Ayrıca, tedarikçilerimize ait sistemlerde bulunan güvenlik açıkları bu politikanın dışında kalır ve varsa onların bildirim politikasına göre doğrudan tedarikçiye raporlanmalıdır.
Bir sistemin kapsamda olup olmadığından emin değilsen, araştırmaya başlamadan önce bize security@socialinsider.io adresinden ulaş.
Eğer kapsamında olmayan ve test edilmesi gerektiğini düşündüğün belirli bir sistem varsa, lütfen önce bizimle iletişime geçip bunu konuş. Bu politikanın kapsamı zamanla genişletilebilir.
Bu politika kapsamında iletilen bilgiler yalnızca savunma amaçlı kullanılacak — açıklıkları azaltmak veya gidermek için.
Bulguların yalnızca Socialinsider'ı değil, bir ürün veya hizmetin tüm kullanıcılarını etkileyen yeni açıklıkları içeriyorsa, raporunu üçüncü taraflarla paylaşabiliriz. Bu durumda raporun, ilgili tarafların koordineli güvenlik açığı açıklama süreçlerine göre işlenir.
Açık iznin olmadan iletişim bilgilerini paylaşmayız.
Güvenlik açığı bildirimlerini security@socialinsider.io adresinden kabul ediyoruz. Bildirimleri istersen anonim gönderebilirsin.
İletişim bilgilerini bizimle paylaşmayı seçtiğinde, seninle olabildiğince açık ve hızlı şekilde iletişim kurma taahhüdü veriyoruz.