Nasıl bildirilir
Bulgunuzu [email protected] adresine yazın. Yeniden üretme adımlarını, etkilenen adresi veya bileşeni ve olası etkiyi ekleyin. İletişim adresi ve politika /.well-known/security.txt dosyasında da yayımlıdır.
Bizden beklentiniz
- İlk yanıt: 3 iş günü içinde.
- Kritik bulgularda düzeltme hedefi: 7 gün.
- Düzeltme yayımlandıktan sonra, isterseniz sürüm notunda adınızla teşekkür.
Güvencelerimiz
Bu politikaya uygun, iyi niyetle yapılan araştırma için size karşı hukuki işlem başlatmayız.
Sizden ricamız
- Yalnızca kendi hesaplarınızda ve kendi oluşturduğunuz test kuruluşlarında deneyin; başka müşterilerin verisine erişmeye çalışmayın.
- Hizmeti aksatacak yük testleri, hizmet dışı bırakma denemeleri ve sosyal mühendislik yapmayın.
- Bir veriye istemeden eriştiyseniz orada durun, veriyi saklamayın ve bize bildirin.
- Bulguyu düzeltilene kadar başkalarıyla paylaşmayın.
Kapsam
Web uygulaması ve API, tarayıcı eklentisi, mobil uygulama ve iletici uygulaması (yayımlandıklarında) ile bu site. Kendi sunucusuna kurulmuş kopyalar da kapsamdadır; bulgunun sürümünü belirtin.