Socialinsider, kullanıcılarının bilgilerini koruyarak güvenliklerini sağlamaya kararlıdır. Bu politika, güvenlik araştırmacılarına güvenlik açığı keşif faaliyetlerini yürütmeleri için yönergeler ve güvenlik açıklarını bize nasıl bildireceklerine dair talimatlar sunar.
Bu politika, hangi sistemlerin ve araştırma türlerinin kapsam dahilinde olduğunu, güvenlik açığı raporlarının bize nasıl gönderileceğini ve güvenlik araştırmacılarından güvenlik açıklarını kamuya açıklamadan önce ne kadar beklemelerini istediğimizi açıklar. Sistemlerimizdeki olası güvenlik açıklarını bildirmek için bizimle iletişime geçmeni teşvik ediyoruz.
Güvenlik araştırman sırasında bu politikaya iyi niyetle uymaya çalışırsan araştırmanı yetkilendirilmiş kabul ederiz. Sorunu hızlıca anlamak ve çözmek için seninle birlikte çalışırız. Socialinsider, araştırmanla ilgili yasal işlem yapılmasını önermeyecek veya böyle bir işlem başlatmayacaktır. Bu politikaya uygun olarak yürütülen faaliyetler nedeniyle üçüncü bir taraf sana karşı yasal işlem başlatırsa bu yetkilendirmeyi açıklayacağız.
Bu politika kapsamında “araştırma”, güvenlik araştırmacısı olarak gerçekleştirdiğin şu faaliyetler anlamına gelir:
Bildirimleri anlamamıza yardımcı olmak için bildiriminin şunları içermesini öneririz:
Bir zafiyetin varlığını tespit ettiğinde veya hassas herhangi bir veriye (kişisel olarak tanımlanabilir bilgiler, finansal bilgiler ya da herhangi bir tarafa ait özel bilgiler veya ticari sırlar dahil) rastladığında testini durdurmalı, bizi derhal bilgilendirmeli ve bu verileri başka hiç kimseyle paylaşmamalısın.
Aşağıdaki test yöntemlerine izin verilmez:
Bu politika aşağıdaki sistemler ve hizmetler için geçerlidir:
Yukarıda açıkça listelenmeyen tüm hizmetler, bağlı hizmetler de dahil olmak üzere, kapsam dışıdır ve test edilmelerine izin verilmez.
Ayrıca, tedarikçilerimizin sistemlerinde bulunan zafiyetler bu politikanın kapsamı dışındadır ve varsa açıklama politikalarına uygun olarak doğrudan tedarikçiye bildirilmelidir.
Bir sistemin kapsam dahilinde olup olmadığından emin değilsen araştırmana başlamadan önce security@socialinsider.io adresinden bizimle iletişime geç
Kapsamda olmayan ve test edilmeye değer olduğunu düşündüğün belirli bir sistem varsa, lütfen önce görüşmek için bizimle iletişime geç. Bu politikanın kapsamı zaman içinde genişletilebilir.
Bu politika kapsamında gönderilen bilgiler yalnızca savunma amaçlarıyla, güvenlik açıklarını azaltmak veya gidermek için kullanılacaktır.
Bulguların yalnızca Socialinsider'ı değil, bir ürün veya hizmetin tüm kullanıcılarını etkileyen yeni keşfedilmiş güvenlik açıklarını içeriyorsa, raporunu üçüncü taraflarla paylaşabiliriz. Bu durumda raporun, ilgili tarafların koordineli güvenlik açığı bildirim süreci kapsamında ele alınır.
Açık iznin olmadan iletişim bilgilerini paylaşmayız.
Güvenlik açığı bildirimlerini security@socialinsider.io üzerinden kabul ediyoruz. Raporlar anonim olarak gönderilebilir.
İletişim bilgilerini bizimle paylaşmayı seçtiğinde, seninle mümkün olduğunca açık ve hızlı bir şekilde koordinasyon sağlamayı taahhüt ederiz.