Sorumlu İfşa

Şunları içeren bir e-posta gönderin: hello@clavix360.app

• Sorunun net bir tanımı;
• Kavram kanıtı dahil yeniden üretme adımları;
• Etkilenen URL veya bileşen;
• Takip için iletişim bilgileriniz.

Lütfen güvenli bir kanal kullanın ve makul bir yanıt fırsatımız olmadan ayrıntıları kamuya açıklamayın.

Kapsam içi:

• clavix360.app ve sahip olduğumuz alt alan adları;
• Clavix360° platformu ve genel API'leri.

Kapsam dışı:

• Entegre olduğumuz üçüncü taraf hizmetleri (lütfen o tedarikçiye bildirin);
• Personelimize veya müşterilerimize karşı sosyal mühendislik saldırıları;
• Hizmet reddi veya hacimsel testler;
• Bir kullanıcının cihazına fiziksel erişim gerektiren sorunlar.

İyi niyetle hareket eder, bu politikaya uyar ve gizlilik ihlallerinden, veri imhasından ve hizmet kesintisinden kaçınırsanız, araştırmanız için yasal işlem yapmayız ve raporunuzu gizli tutarız. Yetkilendirme, geçerli yasayı ihlal eden eylemleri kapsamaz.

Lütfen şunları yapmayın:

• Size ait olmayan verilere erişmek, değiştirmek veya silmek;
• Sorunu kanıtlamak için gerekenden fazla veri sızdırmak;
• Hizmeti aksatmak, kaba kuvvet veya yük testleri çalıştırmak;
• Önceden koordinasyon olmadan aşırı trafik üreten otomatik tarayıcılar kullanmak;
• Sosyal mühendislik veya fiziksel güvenlik testi yapmak.

Hedefimiz:

• Raporunuzu 5 iş günü içinde kabul etmek;
• 10 iş günü içinde triyaj ve durum güncellemesi sağlamak;
• Araştırma ve düzeltme sırasında sizi bilgilendirmek.

Şu anda ücretli bir bug-bounty programı işletmiyoruz; izninizle anlamlı katkıları kamuya açık teşekkür stilinde takdir etmekten mutluluk duyarız.

hello@clavix360.app — Hublinkly Ai Yazılım ve Teknoloji Limited Şirketi, İstanbul, Türkiye.