Güvenlik açığı bildirim politikası

1. Taahhüdümüz

Kaia Technologies, Inc., KAIA-OR’daki ve onu tanıtan web sitelerindeki güvenlik açığı bildirimlerini memnuniyetle karşılar. Araştırmacılardan, üyelerden ve kamuoyundan gelen bildirimler, KAIA-OR’u kullanan insanları korumamıza yardımcı olur.

Bu politika neyin kapsamda olduğunu, bir sorunu nasıl bildireceğinizi ve nasıl test etmenizi istediğimizi açıklar.

2. Kapsam

Bu politika şunları kapsar:

• KAIA-OR web konsolu ve KAIA-OR ürün sitesi
• Kaia Technologies, Inc. kurumsal sitesi
• Kaia Technologies, Inc. tarafından yayımlanan KAIA-OR yazılımı

3. Kapsam dışı

Bu politika şunları kapsamaz:

• Kaia Technologies, Inc. şirketinin işletmediği hizmetler ve siteler
• başka birinin cihazına fiziksel erişim gerektiren bulgular
• çalışanlarımıza veya üyelerimize yönelik sosyal mühendislik
• hizmet engelleme ve yük testleri

4. Nasıl bildirilir

Bu sayfada gösterilen güvenlik adresine İngilizce yazın. Aynı iletişim bilgisi bu sitenin security.txt dosyasında da yayımlanır.

• etkilenen adres, sayfa veya bileşen
• sorunun ve olası etkisinin açıklaması
• sorunu yeniden üretme adımları
• doğrulamak için gereken, başkalarının verisini içermeyen kavram kanıtı

5. Nasıl test etmenizi istiyoruz

Araştırma yaparken lütfen şu kurallara uyun:

• Yalnızca size ait veya kullanma izniniz olan hesaplar ve verilerle test edin.
• Başkalarının verilerine erişmeyin, onları değiştirmeyin veya silmeyin. Yanlışlıkla ulaşırsanız durun, saklamayın ve bize bildirin.
• Hizmeti bozmayın: hizmet engelleme veya yük testi ve yüksek hacimli otomatik tarama yapmayın.
• Çalışanlarımıza, üyelerimize veya ofislerimize karşı sosyal mühendislik, oltalama veya fiziksel girişim kullanmayın.
• Sorun giderilene kadar ayrıntıları gizli tutun ve kamuya açıklamadan önce bize sorunu gidermek için makul bir fırsat verin.

6. Bildirimden sonra

Her bildirimi inceleriz ve ek ayrıntı için sizinle iletişime geçebiliriz. Bildirdiğiniz sorun giderildiğinde size haber veririz.

7. İyi niyetli araştırma

Bu politikaya uymak için iyi niyetli bir çaba gösterirseniz, Kaia Technologies, Inc. araştırmanızı yetkili sayar ve bu nedenle size karşı hukuki işlem başlatmaz. Bu politika hukuka aykırı veya başkalarına zarar veren eylemlere yetki vermez.

8. Diğer sorular

KAIA-OR hesabınız veya ürün hakkındaki sorular için KAIA-OR desteğini kullanın. Destek yanıtları İngilizce verilir.