---
title: "Güvenlik Açığı Bildirim Politikası"
description: "Güvenlik açıklarını sorumlu bir şekilde nasıl bildireceğiniz."
lang: tr
url: https://clavitor.ai/tr/security/disclosure
markdown: https://clavitor.ai/tr/security/disclosure.md
translation_of: https://clavitor.ai/en/security/disclosure.md
authoritative: false
publisher: Clavitor LLC
---

> This is the Turkish translation of [Vulnerability Disclosure Policy](https://clavitor.ai/en/security/disclosure.md). The original English text is authoritative; where the two differ, the English version prevails.

# Yasal: Güvenlik Açığı Bildirim Politikası

Kasanızın güvenliğini ciddiye alıyoruz. Bir güvenlik açığı bulduysanız, bunu duymak istiyoruz.

## Safe harbor

Bu politika kapsamında iyi niyetle hareket eden güvenlik araştırmacılarına karşı yasal işlem başlatmayacağız. İyi niyet şu anlama gelir: gizlilik ihlallerinden, veri imhasından ve hizmet kesintilerinden kaçınmak için gerçek bir çaba göstermeniz.

Bu yönergeleri izlerseniz, araştırmanızı yetkilendirilmiş kabul ederiz. Sorunu hızlı bir şekilde anlamak ve çözmek için sizinle birlikte çalışacağız.

## Scope

Kapsam dahilindekiler:

- **clavitor.ai** — üretim web sitesi
- ***.clavitor.ai** — tüm Nokta Erişim (POP) kasa uç noktaları
- ***/api/*** — kasa REST API'si
- ***/app/*** — kasa web kullanıcı arayüzü
- **clavitor-cli** — aracı CLI
- **clavitor-proxy** — HTTPS kimlik bilgileri proxy'si
- **Tarayıcı uzantıları** — Chrome, Firefox, Safari

Kapsam dışındakiler:

- Personel veya kullanıcılara yönelik sosyal mühendislik
- Hizmet reddi saldırıları
- Altyapıya yönelik fiziksel saldırılar
- Üçüncü taraf hizmetler (Paddle, Cloudflare)
- Hizmet kullanılabilirliğini düşüren otomatik taramalar

## Rules of engagement

- Başka bir kişinin kasa verilerine erişmeyin, değiştirmeyin veya silmeyin.
- Hizmet kullanılabilirliğini düşürmeyin.
- Gerçek kullanıcı verileriyle karşılaşırsanız derhal durun ve bildirin.
- Herhangi bir kamuya açıklama yapmadan önce sorunları gidermemiz için bize makul bir süre tanıyın.
- Güvenlik açığını göstermek için gereken minimum erişimi kullanın.

## How to report

[security@clavitor.ai](mailto:security@clavitor.ai) adresine e-posta gönderin. Hassas raporlar için mesajınızı [PGP anahtarımızla](https://clavitor.ai/.well-known/pgp-key.txt) şifreleyin.

Dahil edin:

- Güvenlik açığının tanımı ve potansiyel etkisi
- Tekrar oluşturma adımları
- Konsept kanıtı kodu veya ekran görüntüleri

## What we commit to

- Raporunuzu 48 saat içinde onaylarız.
- 7 gün içinde anlamlı bir değerlendirme sunarız.
- Düzeltme üzerinde çalışırken sizi bilgilendireceğiz.
- İsteğiniz dışında anonim kalmayı tercih etmediğiniz sürece, sizi kamuoyu önünde [teşekkür sayfamızda](https://clavitor.ai/tr/security/thanks) belirtiriz.

Ücretli bir ödül programı yürütmüyoruz. Teşekkürlerimizi, kamuoyu önünde takdirimizi ve gerçek kullanıcıların özel verilerini korumaya yardımcı olduğunuzu bilmenin getirdiği tatmini sunuyoruz.