Socialinsider, kullanıcılarının güvenliğini bilgilerinin korunmasıyla sağlama konusunda kararlı. Bu politika, güvenlik araştırmacılarına güvenlik açığı tespit faaliyetleri için yönergeler ve açıkları bize nasıl bildireceklerine dair talimatlar sunar.
Bu politika, hangi sistemlerin ve araştırma türlerinin kapsandığını, bize nasıl güvenlik açığı raporu ileteceğini ve açıkların kamuya açıklanmasından önce ne kadar beklenmesi gerektiğini açıklar. Sistemlerimizdeki potansiyel açıkları bildirmek için bizimle iletişime geçmeni teşvik ediyoruz.
Güvenlik araştırman sırasında bu politikaya uymak için iyi niyetle çabalarsan, araştırmanı yetkili kabul edeceğiz ve sorunu hızlıca anlamak ve çözmek için seninle birlikte çalışacağız. Socialinsider, araştırmanla ilgili hukuki işlem önermeyecek veya başlatmayacak. Bu politikaya uygun şekilde yapılan faaliyetler nedeniyle üçüncü bir taraf tarafından sana karşı hukuki işlem başlatılırsa, bu yetkilendirmeyi bildiririz.
Bu politika kapsamında, "araştırma" şu faaliyetleri kapsar:
Raporları anlamamıza yardımcı olmak için, gönderinin aşağıdakileri içermesini öneriyoruz:
Bir güvenlik açığı olduğunu tespit ettiğinde veya herhangi bir hassas veriyle karşılaştığında (kişisel olarak tanımlanabilir bilgiler, finansal bilgiler veya herhangi bir tarafın özel ya da ticari sırları dahil), testine hemen son ver. Bize derhal haber ver. Bu verileri başka kimseyle paylaşma.
Aşağıdaki test yöntemlerine izin verilmez:
Bu politika, aşağıdaki sistem ve hizmetler için geçerlidir:
Yukarıda açıkça belirtilmeyen hizmetler, örneğin bağlantılı servisler, kapsam dışındadır ve test edilmelerine izin verilmez.
Ayrıca, tedarikçi sistemlerinde bulunan zafiyetler bu politikanın kapsamına girmez ve varsa kendi açıklama politikalarına göre doğrudan tedarikçiye bildirilmelidir.
Bir sistemin kapsamda olup olmadığından emin değilsen, araştırmaya başlamadan önce security@socialinsider.io adresinden bize ulaş.
Eğer kapsam dışında olup test edilmesi gerektiğini düşündüğün belirli bir sistem varsa, öncelikle bizimle iletişime geçip bunu konuş. Bu politikanın kapsamı zaman içinde genişletilebilir.
Bu politika kapsamında gönderilen bilgiler yalnızca savunma amaçlı kullanılacaktır. Hedef, açıkları azaltmak veya gidermektir.
Bulguların yalnızca Socialinsider için değil, bir ürün ya da hizmetin tüm kullanıcılarını etkileyen yeni açıkları içeriyorsa, raporunu üçüncü taraflarla paylaşabiliriz. Orada kendi güvenlik açığı paylaşım süreçlerinde ele alınır.
Açıkça izin vermedikçe iletişim bilgilerini paylaşmayız.
Açık raporlarını security@socialinsider.io üzerinden kabul ediyoruz. Raporlarını istersen anonim gönderebilirsin.
İletişim bilgilerini bizimle paylaşmayı seçtiğinde, seninle olabildiğince açık ve hızlı iletişim kurmaya söz veriyoruz.