Sorumlu Güvenlik Açığı Bildirimi

1. Kapsam

Politika, PhiShark tarafından açıkça belirtilen kamuya erişilebilir PhiShark sistemlerini kapsar. Yazılı yetki yoksa müşteri sistemi, üçüncü taraf sağlayıcı, üretim verisi, sosyal medya ve fiziksel tesis kapsam dışıdır.

2. Araştırma kuralları

• Yalnızca size ait hesap/veri kullanın; başkasının verisine ulaşırsanız durun.
• Hizmet engelleme, sosyal mühendislik, phishing, zararlı yazılım, kalıcılık, yüksek hacimli otomatik tarama, yıkıcı veya fiziksel test yapmayın.
• Sorunu kanıtlamak için gereken en az erişimi kullanın; gereksiz veriyi değiştirmeyin, indirmeyin, saklamayın veya açıklamayın.
• PhiShark’a inceleme ve giderim için makul fırsat vermeden kamuya açıklamayın.

3. Bildirim

Açıklama, etkilenen varlık, tekrarlama adımı, etki ve güvenli kanıtı “Security Vulnerability” konusuyla [email protected] adresine gönderin. Canlı erişim bilgisi, kişisel veri veya exploit payload’ını e-postalamayın; güvenli aktarım yöntemi isteyin.

4. İyi niyet güvencesi

Araştırma iyi niyetli ve bu politikaya uygunsa PhiShark yalnızca bu araştırma nedeniyle hukuki işlem başlatmaz ve kaygıları açıklığa kavuşturmaya çalışır. Bu güvence üçüncü taraf hakkı veya hukuk ihlaline izin vermez; üçüncü kişileri ya da makamları bağlamaz.

5. Yanıt ve takdir

Bildirimi teyit etmeyi, ciddiyeti değerlendirmeyi ve önemli ilerlemeyi paylaşmayı hedefleriz; yazılı anlaşma olmadan belirli giderim süresi veya ödül taahhüdü vermeyiz. Mükerrer, spam, tamamen teorik, self-XSS veya otomatik düşük etkili bulgu ödülsüz kapatılabilir.