Güvenlik açığı bildirim politikası

Bildirimleri security@bepto.com adresine gönderin. “Güvenlik bildirimi: rodlesspneumatic.com” gibi açık bir konu kullanın; etkilenen URL veya özellik, olası etki, yeniden üretme adımları, istek-yanıt ayrıntıları, en küçük kanıt, koşullar ve iletişim tercihinizi ekleyin.

İlk bildirimde gereksiz kişisel veri, müşteri bilgisi, kimlik bilgisi veya gizli materyal paylaşmayın.

Politika, Bepto Pnömatik tarafından işletilen birinci taraf sayfalar, herkese açık Worker yolları ve formlar dâhil rodlesspneumatic.com için geçerlidir. Kapsam belirsizse testten önce sorun.

Bepto Pnömatik tarafından işletildiği açıkça belirtilmeyen üçüncü taraf platform, altyapı, uygulama ve hizmetler kapsam dışıdır; ilgili sağlayıcıya bildirin.

Yalnızca size ait veya açıkça izin verilen hesap ve verileri kullanın, testi gerekli en düşük düzeyle sınırlayın. Kişisel veri, kimlik bilgisi, gizli bilgi veya başkasının kaydına ulaşırsanız durup bildirin. Kesinti, aşırı otomasyon, kaynak tüketimi ve müşteri, erişilebilirlik veya üretim verisi etkisinden kaçının. Açıklamadan önce makul süre verin, yasalara uyun ve açığı şantaj ya da ödeme talebi için kullanmayın.

Hizmet engelleme, trafik yükleme, yıkıcı test, sosyal mühendislik, kimlik avı, spam, sızdırılmış kimlik bilgilerinin toplu denenmesi, fiziksel sızma, kötü amaçlı yazılım, kalıcılık, üretim verisi değişikliği, hizmeti bozan veya kontrolleri yok sayan yoğun tarama, kişi ya da sağlayıcı saldırıları ve işletmediğimiz üçüncü taraf sistemleri veya Cloudflare altyapısı testleri yasaktır.

Gerçek güvenlik etkisi kanıtlarını memnuniyetle karşılarız. Yalnızca tarayıcı çıktısı, sürüm bilgisi, isteğe bağlı üstbilgi eksikliği, self-XSS, içerik veya SEO, hassas işlem olmayan aldatıcı tıklama ya da kanıtlanmamış hız sınırı gözlemleri içeren bildirimler düzeltme yapılmadan kapatılabilir.

Tam bildirimi 5 iş gününde onaylamaya, 10 iş gününde ilk değerlendirme yapmaya veya ayrıntı istemeye ve önemli ilerlemeleri paylaşmaya çalışırız. Bunlar sözleşmesel SLA değil iyi niyetli hedeflerdir; süre ciddiyet, karmaşıklık, hizmetler ve koordinasyona bağlıdır.

Düzeltmeyi onaylayana veya tarih üzerinde anlaşana kadar açığı, kanıtı ya da etkilenen veriyi yayımlamayın. Ciddiyet ve karmaşıklığa göre makul takvimi iyi niyetle belirleriz.

Bepto Pnömatik, bu politika içinde iyi niyetle ve zararı önleyecek şekilde yapılan araştırmaya karşı yasal işlem başlatmayı amaçlamaz. Belirsiz testleri önce sorun. Bu beyan yasa ihlaline izin vermez ve üçüncü tarafları bağlamaz.

Bu bir güvenlik açığı ödül programı değildir; ödeme, hediye veya kamuya açık takdir vaat etmez. Takdir veya ödül tamamen isteğe bağlıdır ve ayrıca yazılı olarak kararlaştırılmalıdır.

Güvenlik bildirimleri: security@bepto.com
Ürün, teklif ve site soruları: Pneumatic@bepto.com