Güvenlik Açığı Bildirimi

Evlek kullanıcılarının verisini korumak önceliğimizdir. Bir güvenlik açığı keşfettiyseniz, bunu sorumlu bir şekilde bize bildirmenizi rica ederiz. Bu sayfa nasıl bildirim yapacağınızı, kapsamı ve uyacağımız ilkeleri açıklar.
We welcome responsible disclosure of security vulnerabilities. This page is the policy referenced by our /.well-known/security.txt.

Nasıl bildirim yaparım?

Bulgularınızı security@evlek.app adresine e-posta ile gönderin. Mümkünse şunları ekleyin:

Açığın türü ve etkilenen URL / uç nokta
Yeniden üretmek için adımlar (proof-of-concept)
Olası etki ve önerdiğiniz çözüm (varsa)

Tercih edilen diller: Türkçe, İngilizce. İletişim doğrulaması için security.txt dosyamıza bakabilirsiniz.

Kapsam

evlek.app ve alt yolları (web platformu)
Evlek mobil uygulaması (iOS / Android)
Evlek API uç noktaları (evlek.app/api/*)

Güvenli liman (safe harbor)

Aşağıdaki ilkelere iyi niyetle uyduğunuz sürece, araştırmanızı yetkili kabul eder ve hakkınızda yasal işlem başlatmayız:

Yalnızca kendi hesabınızla test edin; başka kullanıcıların verisine erişmeyin, değiştirmeyin veya silmeyin.
Gizlilik ihlali, veri sızdırma, hizmet kesintisi (DoS) ve veri tahribatından kaçının.
Açığı kamuya açıklamadan önce bize makul bir düzeltme süresi tanıyın.
Sosyal mühendislik, fiziksel saldırı veya üçüncü taraf servislere saldırı kapsam dışıdır.

Kapsam dışı

Gerçek bir etkisi olmayan eksik güvenlik başlıkları veya en iyi pratik önerileri
Hız sınırlama (rate-limit) yokluğuna dair teorik raporlar (kanıtlanmış kötüye kullanım olmadan)
Otomatik tarayıcı çıktıları (doğrulanmış, üretilebilir bir açık olmadan)
Üçüncü taraf bağımlılıklarının kullanıcı etkisi gösterilemeyen sürüm bulguları

Yanıt süreçleri

3 iş günü: İlk yanıt (raporu aldığımızı teyit)
10 iş günü: Doğrulama ve önem derecesi değerlendirmesi
Düzeltme sonrası: İsterseniz aşağıda adınıza/rumuzunuza teşekkür ederiz

Teşekkürler (Acknowledgments)

Sorumlu bildirimle güvenliğimize katkıda bulunan araştırmacılara teşekkür ederiz. Bir açığı sorumlu biçimde bildirdiyseniz ve burada anılmak isterseniz, bildiriminizde belirtin.

Henüz kamuya açık bir bildirim listelenmedi.

İletişim: security@evlek.app · Gizlilik Politikası · Evlek — Güvenle Ara, Kolayca Bul.