Güvenlik sorunu bildirme
Bir güvenlik açığı bildiriminin nereye gideceği, sizden ricamız ve karşılığında dürüstçe söz verebileceklerimiz.
Bu bildirim eksiktir: bu kurulum için işletmecinin adı, adresi ve iletişim adresi yapılandırılmamıştır.
Nasıl bildirirsiniz
[email protected] adresine yazın. Lütfen ne bulduğunuzu, yeniden üretmek için gereken tam adımları ve bir saldırganın bununla ne yapabileceğini anlatın. Kısa bir kanıt, tarayıcı raporundan daha değerlidir.
Küçük bir şeyi duymayı, hiç duymamaya tercih ederiz. Sayılıp sayılmayacağından emin değilseniz yine de gönderin.
Sizden ricamız
Canlı hizmete karşı otomatik tarayıcı veya yük testi çalıştırmayın; önce bize sorun, güvenli bir yer gösterelim. Başkalarının belgelerine veya hesaplarına erişmeyin, onları değiştirmeyin ve saklamayın — başka birinin verisine ulaşabiliyorsanız orada durun ve oraya nasıl geldiğinizi bize anlatın.
Yayımlamadan önce sorunu düzeltmemiz için makul bir fırsat tanıyın. Düzeldiğinde size haber veririz; sonrasında bunu yazmanızdan memnuniyet duyarız.
Sahip olmadıklarımız
Bu hizmetin hiçbir güvenlik sertifikası yoktur. ISO 27001 belgesi, SOC 2 raporu veya bağımsız bir denetim bulunmuyor; karşılığı olmadan böyle bir rozet gösteren her site sizi yanıltıyordur. Bunu, sessiz kalıp aksini ima etmektense açıkça söylemeyi tercih ediyoruz.
Bunun yerine yazılı ve doğrulanabilir olan şeyler var: projenin SECURITY.md dosyasındaki güvenlik modeli, herhangi bir motor açmadan önce taranan yüklemeler, sabit bir takvimle silinen belgeler ve söz verilen bir korumanın geçerliliğini yitirdiği anda derlemeyi düşüren bir test paketi.