Güvenlik politikası
Bir güvenlik açığı bulduysanız bize bildirin. İyi niyetli araştırmaları memnuniyetle karşılıyoruz.
Nasıl bildirilir
Bulgunuzu security@securifytools.com adresine gönderin. Etkilenen adresi, açığı yeniden üretme adımlarını ve olası etkisini yazın. Makine tarafından okunabilir iletişim bilgisi security.txt dosyasındadır.
Sizden beklediklerimiz
- Yalnızca kendi kontrolünüzdeki hedeflerle test yapın; araçları üçüncü taraflara saldırmak için kullanmayın.
- Hizmeti aksatacak yük testleri, hizmet engelleme denemeleri veya otomatik tarama yapmayın.
- Açığı biz giderene kadar kamuya açıklamayın.
Bizden bekleyebilecekleriniz
- Bildiriminizi 3 iş günü içinde aldığımızı teyit ederiz.
- Düzeltme süreci hakkında sizi bilgilendiririz.
- Bu politikaya uyan iyi niyetli araştırmalar için hukuki işlem başlatmayız.
Kapsam dışı
- Araçların tasarım gereği yaptığı işler (örneğin bir alan adının herkese açık DNS kayıtlarını göstermesi).
- Hız sınırına takılma ve benzeri kötüye kullanım önlemleri.
- Somut etkisi olmayan sürüm ifşası veya eksik en iyi uygulama bildirimleri.