Güvenlik ve sorumlu açıklama

nooryva.com adresinde bir güvenlik zafiyeti bulduysanız bunu duymak isteriz; bu sayfa, bize nasıl söyleyeceğinizi ve ne yapacağımızı anlatır. Bildirimleri bir insan okur.

Bir şeyi nasıl bildirirsiniz

admin@nooryva.com adresine yazın. Lütfen tekrar üretebilmemiz için yeterince bilgi ekleyin: sayfanın adresi, ne yaptığınız, ne olduğu ve ihtiyaç duyacağımız her şey. Kısa bir kavram kanıtı, bir tarayıcı raporundan daha değerlidir.

Aynı bilgiler makine tarafından okunabilir biçimde /.well-known/security.txt adresinde yayımlanır; otomatik araçların ve araştırmacıların ilk baktığı dosya budur.

Size verdiğimiz sözler

• Bildiriminizi üç iş günü içinde teyit ederiz.
• On iş günü içinde doğrulayıp doğrulamadığımızı ve ne yapmayı düşündüğümüzü size bildiririz.
• Düzeltirken sizi bilgilendirir, düzeltme yayına alındığında haber veririz.
• Düzeltmeyi duyururken, isterseniz adınızı anarak size teşekkür eder; istemezseniz sizden hiç söz etmeyiz.
• Bu politika kapsamında iyi niyetle yürütülen araştırma için size karşı yasal işlem başlatmayız ve başkasından da bunu istemeyiz.

Sizden istediklerimiz

• Başkasına söylemeden önce bize düzeltmek için makul bir fırsat verin. Doksan gün olağan süredir ve biz genellikle çok daha hızlı oluruz.
• Yalnızca kendi hesaplarınızı ve kendi test verilerinizi kullanın.
• Başkasının bilgisine erişmeyin, onu değiştirmeyin, silmeyin. Birinin kişisel verisine rastlarsanız durun ve kopyasını saklamadan ne bulduğunuzu bize anlatın.
• Hizmeti başkaları için bozmayın. Hizmet engelleme yok, yük testi yok, hissedilecek ağırlıkta otomatik tarama yok.
• Çalışanlarımıza veya ofislerimize karşı sosyal mühendislik, oltalama veya fiziksel girişimlerde bulunmayın.

Kapsam içinde olanlar

Bu web sitesi, yönetim alanı ve bunların kullandığı uç noktalar. Birinin görmemesi gereken veriyi okumasına veya değiştirmesine, bir hesabı ele geçirmesine, kod çalıştırmasına veya bir sayfaya içerik enjekte etmesine izin veren her şey bildirilmeye değer.

Kapsam dışında olanlar

Bunlar bize sık bildirilir ve tek başlarına, üzerine işlem yapacağımız bulgular değildir:

• gösterilmiş bir istismar olmadan eksik güvenlik başlıkları;
• çalışan bir kavram kanıtı olmadan otomatik tarayıcı çıktısı;
• kurbanın halihazırda zararlı yazılıma sahip olmasını veya kilidi açık makinesine fiziksel erişimi gerektiren zafiyetler;
• gerçek bir sahte mesaj eşlik etmeyen e-posta yapılandırma görüşleri;
• hiçbir şey yapmayan sayfalarda hız sınırlaması ve eşleşen bir istismar olmadan açığa çıkan sürüm numaraları;
• yalnızca üreticisi tarafından artık desteklenmeyen tarayıcıları etkileyen her şey.

Ödül ödemiyoruz

Biz bir teknoloji şirketi değil, bir ticaret eviyiz ve ücretli bir hata ödül programı yürütmüyoruz. Bunu, işi yaptıktan sonra öğrenmeniz yerine burada söylüyoruz. Sunduğumuz şey, bir insandan gelen hızlı ve dürüst bir yanıt, isterseniz isminizin anılması ve peşinize düşmeyeceğimize dair bir sözdür.

Bu site nasıl korunuyor

Bizi tedarikçi olarak değerlendirenler için: her şey şifreli bir bağlantı üzerinden taşınır. Yönetim erişimi bir parola ve ikinci bir faktör gerektirir. Sistemde tutulan kimlik bilgileri bulundukları yerde şifrelidir. Her içerik değişikliği, yapan yöneticinin adıyla kaydedilir. Formlar hız sınırlıdır ve otomatik kötüye kullanıma karşı korunur. Ağ adresleri yalnızca tek yönlü parmak izi olarak saklanır, asla açık biçimde değil. Site üçüncü taraf betiği yüklemez; bu da bütün bir tedarik zinciri riski sınıfını ortadan kaldırır.

Yine de bir şey ters giderse

Bir ihlal bilgilerinizi riske atarsa, size ve ilgili otoriteye gecikmeden bildirir, ne olduğunu ve sizin için ne anlama geldiğini açıkça söyler, rahat bir ifade bulana kadar beklemeyiz. Sizinle ilgili en baştan neyi tuttuğumuz gizlilik politikasında açıklanmıştır.

Hangi dil geçerli

Bu politika, bu sitenin yayımlandığı her dilde yayımlanır. Sürümler uyuşmazsa English sürümü geçerlidir.