Bir hata veya güvenlik açığını nasıl bildiririm?
Bir güvenlik açığı keşfettiyseniz, bunu bize sorumlu bir şekilde bildirme konusundaki yardımınızı takdirle karşılıyoruz.
Sorunun kapsamını anladığımızdan ve endişenizi tam olarak giderdiğimizden emin olmak için sizinle birlikte çalışacağız. Bir güvenlik açığı keşfettiğinizi düşünüyorsanız veya bildirilecek bir güvenlik olayı varsa, lütfen security@ifixit.com adresine e-posta gönderin. Lütfen keşfettiğiniz sorunun ayrıntılı bir özetini ekleyin. Daha fazla bilgiye ihtiyaç duymamız durumunda size ulaşabileceğimiz bir e-posta adresi eklediğinizden emin olun.
Lütfen bildiriminiz sırasında kullanıcılarımızın gizliliğine ve verilerine karşı iyi niyetli hareket edin. Güvenlik açığı testi yaparken, lütfen popüler ve halka açık kılavuzlara test kodu yerleştirmeyin - bu kılavuzlar her gün binlerce kişi tarafından kullanılmaktadır ve güvenlik açığı testi yaparak deneyimlerini aksatmak zararlıdır (Lütfen her zaman bunun yerine yeni bir kılavuz oluşturun!). Bu kurallara uygun hareket ettiğiniz takdirde size veya hesabınıza karşı hiçbir yasal ya da idari işlem başlatmayacağız: Beyaz şapkalı araştırmacılar her zaman takdir edilmektedir.
Geçerli güvenlik açıklarını bildiren kullanıcılara ödül vermekten mutluluk duyarız. Krediye ve ödüle hak kazanmak için şunları yapmalısınız:
- Hatayı sorumlu bir şekilde bildiren ilk kişi olun.
- Kullanıcılarımızın özel verilerini tehlikeye atabilecek, sistemin korumalarını atlatabilecek veya altyapımızdaki bir sisteme erişim sağlayabilecek bir hatayı bildirin.
Lütfen bildirin:
- Kalıcı Siteler Arası Komut Dosyası Çalıştırma (XSS)
- Siteler Arası İstek Sahteciliği (CSRF/XSRF)
- Hatalı Kimlik Doğrulama
- Çerçevemizin gizlilik ve izin modellerinin atlatılması
- Uzaktan Kod Yürütme
Lütfen bildirmeyin:
- Bilinen güvenlik açığı bulunmayan, güncel olmayan Wordpress sürümleri
- Kullanıcı adı numaralandırma
- Öz-XSS (Self-XSS)
- Eksik DNS SPF kayıtları
Güvenlik ekibimiz, her hatayı uygun olup olmadığını belirlemek için değerlendirecektir. Raporlarınıza zamanında yanıt vermek için elimizden geleni yapıyoruz. 3 iş günü içinde yanıt vermeyi hedefliyoruz, ancak bazı raporların incelenmesi diğerlerinden daha uzun sürebilir. Yalnızca mesai saatleri içinde (hafta içi 09:00-17:00 PST, tatil günleri hariç) yanıt veriyoruz. Tekrarlanan e-postalar daha hızlı bir yanıt almanızı SAĞLAMAYACAKTIR ve raporunuzu sıranın sonuna atabilir.
