Yasal
Güvenlik Açığı Bildirim Politikası
Kasanızın güvenliğini ciddiye alıyoruz. Bir güvenlik açığı bulduysanız, bunu duymak istiyoruz.
Bu politika kapsamında iyi niyetle hareket eden güvenlik araştırmacılarına karşı yasal işlem başlatmayacağız. İyi niyet şu anlama gelir: gizlilik ihlallerinden, veri imhasından ve hizmet kesintilerinden kaçınmak için gerçek bir çaba göstermeniz.
Bu yönergeleri izlerseniz, araştırmanızı yetkilendirilmiş kabul ederiz. Sorunu hızlı bir şekilde anlamak ve çözmek için sizinle birlikte çalışacağız.
Kapsam dahilindekiler:
- clavitor.ai — üretim web sitesi
- *.clavitor.ai — tüm Nokta Erişim (POP) kasa uç noktaları
- /api/ — kasa REST API'si
- /app/ — kasa web kullanıcı arayüzü
- clavitor-cli — aracı CLI
- clavitor-proxy — HTTPS kimlik bilgileri proxy'si
- Tarayıcı uzantıları — Chrome, Firefox, Safari
Kapsam dışındakiler:
- Personel veya kullanıcılara yönelik sosyal mühendislik
- Hizmet reddi saldırıları
- Altyapıya yönelik fiziksel saldırılar
- Üçüncü taraf hizmetler (Paddle, Cloudflare)
- Hizmet kullanılabilirliğini düşüren otomatik taramalar
- Başka bir kişinin kasa verilerine erişmeyin, değiştirmeyin veya silmeyin.
- Hizmet kullanılabilirliğini düşürmeyin.
- Gerçek kullanıcı verileriyle karşılaşırsanız derhal durun ve bildirin.
- Herhangi bir kamuya açıklama yapmadan önce sorunları gidermemiz için bize makul bir süre tanıyın.
- Güvenlik açığını göstermek için gereken minimum erişimi kullanın.
security@clavitor.ai adresine e-posta gönderin. Hassas raporlar için mesajınızı PGP anahtarımızla şifreleyin.
Dahil edin:
- Güvenlik açığının tanımı ve potansiyel etkisi
- Tekrar oluşturma adımları
- Konsept kanıtı kodu veya ekran görüntüleri
- Raporunuzu 48 saat içinde onaylarız.
- 7 gün içinde anlamlı bir değerlendirme sunarız.
- Düzeltme üzerinde çalışırken sizi bilgilendireceğiz.
- İsteğiniz dışında anonim kalmayı tercih etmediğiniz sürece, sizi kamuoyu önünde teşekkür sayfamızda belirtiriz.
Ücretli bir ödül programı yürütmüyoruz. Teşekkürlerimizi, kamuoyu önünde takdirimizi ve gerçek kullanıcıların özel verilerini korumaya yardımcı olduğunuzu bilmenin getirdiği tatmini sunuyoruz.