Bize bir güvenlik sorunu bildir

Nereye gönderilir

Yukarıdaki formu kullan ya da security@kazavpn.com adresine yaz: ne bulduğunu, yeniden görmek için gereken adımları ve sence neye izin verdiğini anlat.

Aynı adres /.well-known/security.txt yolunda yayımlanır, böylece onu arayan bir araç bulur.

Ne bildirilir

Birinin bir hesaba ulaşmasına, özel kalması gerekeni okumasına ya da hizmete yapmaması gerekeni yaptırmasına yol açabilecek her şey.

• Hesap sahibinin kendisine ait olmayan bir hesaba girmenin bir yolu.
• Başkasına ait bir şeyi okumanın ya da değiştirmenin bir yolu.
• Tutması gereken bir sınırı, bir ödemeyi ya da bir denetimi aşmanın bir yolu.
• Sitemizde, uygulamalarımızda ya da hizmette güvenlik hatasına benzeyen her şey, emin olmasan bile.

Ne söz veriyoruz

1. 1

   Bildirimini üç iş günü içinde aldığımızı bildiririz.

2. 2

   On iş günü içinde ilk değerlendirmeyi göndeririz: bunun ne olduğunu düşündüğümüzü ve ne kadar ciddi bulduğumuzu.

3. 3

   Doksan gün içinde düzeltiriz ya da sana tarihli yazılı bir plan göndeririz.

4. 4

   Adının anılmasını istersen, düzeltme çıktığında seni bu sayfada anarız. İstemezsen adın geçmez.

Teşekkür

Bir şey bildiren ve anılmak isteyen herkes burada yer alır. Hangi adla görünmek istediğini söyle, düzeltme yayımlandığında eklenir.

Henüz kimse yok. İlk sen olabilirsin.

Neler kapsam dışı

Bunlar ele aldığımız bildirimler değildir ve denersen bu sayfadaki hiçbir şey seni korumaz.

• Hizmeti düşürmeyi ya da boğmayı amaçlayan her şey ve her türden yük denemesi.
• Burada çalışanlara ya da müşterilerimize yönelik toplum mühendisliği, oltalama ya da her türlü baskı.
• Gerçek bir müşteriye dokunan her şey: hesabı, yaptıkları ya da üzerinde olduğu bağlantı.
• Hizmeti yavaşlatan ya da kullananlar için kötüleştiren otomatik tarama.

İyi niyetli araştırmanın korunması

Kendi hesabında ve kendi verinde kal, sorunu göstermek için gerekenden fazlasını alma ve yayımlamadan önce yukarıdaki süreyi bize tanı: o zaman yaptığını iyi niyetli araştırma sayarız. Bunun için hakkında yasal yola başvurmayız ve başkası başvurursa bunu yazılı olarak söyleriz.

Güvenlik açığı bildirenlere para ödülü veren bir programımız yok. Bu sayfa bildirimler için ödeme vaat etmiyor. Bu durum değişirse sayfayı güncelleyeceğiz.