Neleri eklemelisiniz
- Ne bulduğunuz ve nerede (ilgili sayfa veya adres).
- Yeniden üretme adımları ve bir saldırganın neler elde edebileceği.
- Kullandığınız hesaplar veya test verileri.
- Ek sorular için size nasıl ulaşabileceğimiz.
Güven ve Güvenlik Merkezi
Güvenlik açığı bildirin.
Winglark’ta bir zayıflık bulan araştırmacılardan ve müşterilerden gelen bildirimleri memnuniyetle karşılıyoruz. Lütfen önce bize gizli olarak bildirin; böylece başkası kötüye kullanamadan düzeltebiliriz.
Sorumlu biçimde nasıl test edilir
- Yalnızca size ait olan veya kullanma izniniz bulunan hesap ve verilerle test edin.
- Başkalarının verilerine erişmeyin, bunları değiştirmeyin veya silmeyin; size ait olmayan verilere ulaştığınız anda durun.
- Hizmeti aksatmayın: hizmet engelleme (DoS), yük veya spam testi yapmayın.
- Ekibimize veya müşterilerimize karşı sosyal mühendislik ya da fiziksel saldırı kullanmayın.
- Sorunu kamuya açıklamadan önce düzeltmemiz için bize makul bir süre tanıyın.
Genellikle kapsam dışı
- Kanıtlanmış bir etkisi olmadan yalnızca otomatik tarayıcılarla üretilmiş raporlar.
- Pratik bir saldırı olmadan eksik en iyi uygulama başlıkları veya ayarları.
- Kontrolümüzde olmayan üçüncü taraf hizmetlerdeki sorunlar.
Bildirimden sonra
Her bildirimi Winglark’ı geliştiren kişiler okur. Bildiriminizi aldığımızı teyit eder, inceler ve bir düzeltme üzerinde çalışırken sizi bilgilendiririz.