Güvenlik Sorunu Bildirimi
almousa.dev'yi etkileyen bir güvenlik sorunu fark ederseniz lütfen şu adrese özel bir rapor gönderin:
contact@almousa.dev
Önerilen konu: Güvenlik Bildirimi — almousa.dev
Bildirim için tercih edilen yöntem e-postadır. Bildirimler Arapça veya İngilizce yapılabilir.
Kapsam
Bu politika ana makine adını kapsar Yalnızca almousa.dev. www.almousa.dev dahil alt alan adları, müşterilere ait web siteleri, üçüncü taraf hizmetleri veya başka alan adları otomatik olarak bu kapsama girmez.
Eklenmesi yararlı bilgiler
- Etkilenen URL veya işlev.
- Sorunun ve olası etkisinin açık bir açıklaması.
- Sorunu yeniden oluşturmak için güvenli ve sınırlı adımlar.
- Sorunun ne zaman gözlemlendiği ve anlaşılması için gereken teknik ayrıntılar.
- Gerekirse kişisel veriler ve gizli bilgiler çıkarılmış ekran görüntüleri.
Parola, erişim anahtarı veya başkalarına ait veriler göndermeyin. İnceleme için hassas bilgi gerekirse, uygun bir aktarım yöntemini sizinle birlikte belirleriz.
Sorumlu Davranış
Bu politika, bildirimde bulunmak için bir kanaldır; almousa.dev veya başka bir sistem üzerinde tarama ya da sızma testi yapmak için genel izin vermez. Aktif test yapmadan önce yetkili sistem sahibinden test edilecek varlıkları, yöntemleri, süreyi ve test sınırlarını belirten yazılı izin alın.
Hizmetleri aksatmayın, verileri değiştirmeyin veya silmeyin, erişim yetkilerini aşmayın, başkalarının verilerine erişmeyin ve sosyal mühendislik yöntemleri kullanmayın. Hassas verilerle istemeden karşılaşırsanız durun; verileri indirmeden veya paylaşmadan yalnızca gerekli bilgileri bildirin.
Kullanıcıları korumak, değerlendirme ve düzeltme yapılmasına olanak sağlamak için açıklama sürecini koordine ederiz. Bu süreç, yetkili makamlara bildirimde bulunmayı veya kanuni yükümlülüklerin yerine getirilmesini kısıtlamaz.
Alındı Teyidi ve Takip
Bildirimi aldığımızı şu süre içinde teyit ederiz: 3 iş günü. Bir bildirimi doğrulamak için ek bilgi isteyebiliriz. Düzeltme süresi, sorunun ciddiyetine, etkisine ve çözümün karmaşıklığına bağlıdır. Alındı teyidi süresi, düzeltmenin aynı sürede tamamlanacağına dair bir taahhüt değildir.
Alındı teyidi süresi, kişisel veri ihlali sonrasında yetkili makamlara veya etkilenen kişilere yapılması kanunen gereken bildirimleri ertelemez.