Güvenlik açığı bildirme politikası

• Bu web sitesi (earbunny.app) ve işlettiğimiz alt alan adları.
• Ebeveyn web paneli.
• Uygulamaların ve web panelinin kullandığı API'miz.
• Apple Watch uygulaması ve widget'lar dahil iOS uygulaması.

• Hizmet engelleme (DoS) saldırıları, yük ya da stres testleri.
• Ekibimize, kullanıcılarımıza ya da hizmet sağlayıcılarımıza yönelik sosyal mühendislik veya oltalama.
• Ofislere, veri merkezlerine ya da cihazlara fiziksel saldırılar.
• Spam ya da iletişim formu veya kayıt üzerinden toplu mesaj gönderme.
• Üçüncü tarafların işlettiği hizmetler (örneğin App Store, Cloudflare, Vercel ya da Sentry). Bunları lütfen ilgili sağlayıcıya bildirin.
• Somut ve istismar edilebilir bir etkisi gösterilmemiş otomatik tarayıcı raporları.

• Yalnız kendi oluşturduğunuz test hesaplarını kullanın. Erişim kurallarını denemek için ikinci bir aileye ihtiyacınız varsa ikinci bir test ailesi oluşturun.
• Başkalarının verilerine erişmeyin, onları değiştirmeyin ya da silmeyin. Yanlışlıkla başka birinin verisine ulaşırsanız durun, yalnız sorunu kanıtlamaya yetecek kadarını alın ve bize bildirin.
• Yıkıcı test yapmayın: hizmetlerimizi yavaşlatmayın, veri silmeyin, kalıcı değişiklik bırakmayın.
• Sorunu düzeltip yayımlama konusunda sizinle anlaşana kadar ayrıntıları gizli tutun.
• İyi niyetle ve hukuka uygun davranın.

security [at] earbunny.app adresine yazın. Lütfen şunları ekleyin:

• Ne bulduğunuz ve nerede (URL, uç nokta ya da uygulama ekranı, uygulama sürümü).
• Sorunu yeniden oluşturmak için adım adım talimatlar; işe yarayacaksa ekran görüntüleri ya da kısa bir video.
• Sizce sorunun etkisi.
• Size nasıl ulaşabileceğimiz ve adınızla teşekkür edilmesini isteyip istemediğiniz.

Şifreli e-posta (PGP) henüz sunmuyoruz. Lütfen başkalarına ait kişisel veri göndermeyin; hassas bir şey paylaşmanız gerekiyorsa onu tarif edin, güvenli bir paylaşım yolunu birlikte belirleyelim.

• Bildiriminizi 3 iş günü içinde aldığımızı teyit ederiz.
• 10 iş günü içinde değerlendirir ve görüşümüzü size iletiriz.
• Sorun düzelene kadar sizi bilgilendirir, düzeldiğinde haber veririz.
• İsterseniz, düzeltme yayımlandıktan sonra adınızı anarak teşekkür ederiz.

Henüz ücretli bir hata ödül programımız yok. Küçük bir ekibiz ve tutamayacağımız bir söz vermektense bunu açıkça söylemeyi tercih ediyoruz. İzninizle, bize yardım eden araştırmacıları bu sayfadaki teşekkür listesinde anıyoruz.

İletişim bilgilerimiz ve bu politika, makine tarafından okunabilir biçimde /.well-known/security.txt adresinde de yayımlanır. Verileri nasıl koruduğumuza genel bir bakış için Güvenlik sayfasına bakın.