Güvenlik Açığı Bildirimi
Onetime Secret’in güvenliğini ciddiye alıyor, güvenlik araştırmacılarından ve kullanıcılardan gelen bildirimleri memnuniyetle karşılıyoruz. Bir güvenlik açığı bulduğunuzu düşünüyorsanız, inceleyip giderebilmemiz için lütfen bize bildirin.
Nasıl Bildirilir
“Nasıl Bildirilir” başlıklı bölümBulgunuzun ayrıntılarını security@onetimesecret.com adresine e-postayla gönderin. Bir kavram kanıtı (proof of concept) veya başka hassas ayrıntılar paylaşmanız gerekiyorsa bunu mesajınızda belirtin; güvenli bir kanal üzerinden iletişimi birlikte ayarlarız.
Mümkün olduğunda lütfen şunları ekleyin:
- Sorunun ve olası etkisinin net bir açıklaması.
- Etkilenen URL’ler, parametreler veya istekler dahil olmak üzere sorunu yeniden oluşturma adımları.
- Varsa kavram kanıtı kodu, ekran görüntüleri veya günlükler.
- Sorunu gözlemlediğiniz ortam (örneğin, barındırılan hizmet veya kendi sunucunuzda barındırılan bir sürüm ve sürüm numarası).
Sorumlu Bildirim Yönergeleri
“Sorumlu Bildirim Yönergeleri” başlıklı bölümSizden şunları rica ediyoruz:
- Bize makul bir fırsat tanıyın — sorunu kamuya açıklanmadan önce inceleyip giderebilmemiz için.
- Gizlilik ihlallerinden ve hizmet kesintisinden kaçının — size ait olmayan verilere erişmeyin, bunları değiştirmeyin veya silmeyin; hizmeti başkaları için aksatan otomatik testlerden kaçının.
- Test hesaplarını ve kendi verilerinizi kullanın — mümkün olan her durumda.
Buna karşılık, iyi niyetle yapılan bildirimleri aldığımızı teyit edecek, sürecin ilerleyişi hakkında sizi bilgilendirecek ve doğrulanan sorunları hızla çözmek için çalışacağız. Bu yönergelere uyan araştırmacılara karşı hukuki işlem başlatmayacağız.
Kapsam
“Kapsam” başlıklı bölüm- Barındırılan hizmet: Onetime Secret uygulaması ve bölgesel uç noktaları.
- Kendi sunucunuzda barındırma: GitHub üzerindeki açık kaynak proje. Kendi sunucunuzda barındırılan kurulumlar için lütfen sorunun en son yayımlanan sürümde de bulunup bulunmadığını doğrulayın.
Güvenlik Açığı Değil mi?
“Güvenlik Açığı Değil mi?” başlıklı bölümGenel sorular, hesapla ilgili yardım veya güvenlikle ilgili olmayan hatalar için bunun yerine support@onetimesecret.com adresini veya geri bildirim formumuzu kullanın.