1. Giriş
Güvenlik, çalışma biçimimizin temelidir. Olası güvenlik açıklarını tespit edip gidermemize yardımcı olan güvenlik araştırmacılarından, etik hackerlardan ve daha geniş topluluktan gelen bildirimleri memnuniyetle karşılıyoruz. Bu politika, güvenlik sorunlarını sorumlu bir şekilde nasıl bildireceğinizi ve bizden neler bekleyebileceğinizi açıklar.
2. Kapsam
Bu politika, unofax.com adresindeki unofax web uygulamasında ve ilişkili API'lerde bulunan güvenlik açıklarına uygulanır. Aşağıdakiler kapsam dışıdır:
• Üçüncü taraf hizmetler (örn. Square ödeme işleme, Google Analytics)
• unofax çalışanlarına veya kullanıcılarına yönelik sosyal mühendislik ya da oltalama saldırıları
• Hizmet reddi (DoS/DDoS) saldırıları
• Fiziksel güvenlik sorunları
• unofax'a ait olmayan yazılım veya altyapıdaki güvenlik açıkları
3. Nasıl Bildirilir
Olası bir güvenlik açığı keşfederseniz lütfen support@unofax.com adresine e-posta göndererek bize bildirin. Mümkün olduğunca fazla ayrıntı ekleyin:
• Güvenlik açığının açıklaması ve olası etkisi
• Sorunu yeniden oluşturma adımları
• Destekleyici kanıtlar (ekran görüntüleri, kavram kanıtı kodu, kayıtlar)
• Adınız ve iletişim bilgileriniz (isteğe bağlı, ancak takip için faydalı)
4. Taahhütlerimiz
Bir güvenlik açığını iyi niyetle ve bu politikaya uygun olarak bildirdiğinizde şunları taahhüt ederiz:
• Bildiriminizi 3 iş günü içinde aldığımızı teyit etmek
• 10 iş günü içinde ilk değerlendirmeyi sunmak
• Sorunun çözümündeki ilerleme hakkında sizi bilgilendirmek
• Bu politikaya uygun olarak yürüttüğünüz araştırma faaliyetleri nedeniyle size karşı yasal işlem başlatmamak
• Güvenlik açığını kamuya açık olarak ele aldığımızda (isterseniz) adınızı anmak
5. Araştırmacılar İçin Kurallar
Araştırmanızın sorumlu bir şekilde yürütülmesi için lütfen aşağıdaki kurallara uyun:
• Diğer kullanıcılara ait verilere erişmeyin, bunları değiştirmeyin veya silmeyin
• unofax hizmetlerinin erişilebilirliğini bozmayın veya düşürmeyin
• Sorunu gidermek için makul bir fırsatımız olmadan güvenlik açığını kamuya açıklamayın
• İyi niyetle hareket edin ve unofax'a veya kullanıcılarına zarar verebilecek her türlü eylemden kaçının
• Yalnızca size ait olan veya test etmek için açık izniniz bulunan hesaplar üzerinde test yapın
6. Güvenli Liman
Bu politikaya uygun olarak yürütülen güvenlik araştırmalarını yetkili kabul ediyoruz ve bu kurallara uyan araştırmacılara karşı yasal işlem başlatmayacağız. Bu politikaya uygun olarak yürüttüğünüz faaliyetler nedeniyle üçüncü bir taraf size karşı yasal işlem başlatırsa, eylemlerinizin yetkili olduğunun bilinmesi için makul adımları atacağız.
7. İstisnalar
Aşağıdaki bulgu türleri genellikle bu politika kapsamında değerlendirmeye uygun değildir:
• Kanıtlanabilir bir istismara yol açmayan eksik güvenlik başlıkları
• Hassas işlem içermeyen sayfalarda clickjacking
• Self-XSS (yalnızca kullanıcının kendi oturumunu etkileyen siteler arası betik çalıştırma)
• Kötüye kullanım potansiyeli gösterilmeden eksik hız sınırlaması
• Güncel olmayan tarayıcı veya eklenti gerektiren güvenlik açıkları
• Manuel doğrulama yapılmadan otomatik taramayla bulunan sorunlar
8. İletişim
Tüm bildirimler ve sorular için lütfen support@unofax.com adresine e-posta gönderin.