Sorumlu Güvenlik Açığı Bildirimi
KimBulur'da bulduğunuz güvenlik açıklarını sorumlu ifşa ilkesiyle nasıl bildireceğiniz, kapsam ve güvenli liman taahhüdümüz.
Son güncelleme:
Taslak metindir; yayından önce hukuk danışmanı tarafından nihai hale getirilecektir.
Nasıl bildiririm?
Açığı; etkilenen URL, adım adım tekrar üretme yöntemi ve olası etkisiyle birlikte guvenlik@kimbulur.com adresine gönderin. Bildirimleriniz 72 saat içinde yanıtlanır.
İletişim bilgimiz makine tarafından okunabilir biçimde /.well-known/security.txt adresinde de yayımlanır (RFC 9116).
Kapsam
kimbulur.com ve alt alan adları, mobil uygulamalar ve /api/v1 genel API'si kapsamdadır.
Hizmet dışı bırakma (DoS) testleri, sosyal mühendislik, fiziksel saldırılar ve otomatik tarayıcı çıktılarının doğrulanmamış gönderimi kapsam dışıdır.
Kurallar
Yalnızca kendi hesabınızla test yapın; başka kullanıcıların verilerine erişmeyin, değiştirmeyin veya silmeyin.
Açık giderilene kadar ayrıntıları kamuya açıklamayın. Kişisel veriye tesadüfen eriştiyseniz derhal durun ve bize bildirin.
Güvenli liman
Bu kurallara iyi niyetle uyan araştırmacılara karşı hukuki işlem başlatmayız ve bulguyu sizin adınızla teşekkür listemizde (isteğe bağlı) yayımlarız.