Hoplr olarak dijital güvenliğimize ekstra önem veriyoruz
Etik güvenlik bildirimi
Hoplr olarak sistemlerimizin güvenliğine büyük önem veriyoruz. Sistemlerimizin güvenliğine gösterdiğimiz özene rağmen yine de bir zayıf nokta bulunabilir. Bu nedenle bir ‘responsible disclosure’ politikası uyguluyoruz; bu politikanın ayrıntılarını Responsible Disclosure Program sayfamızda bulabilirsiniz.
Sistemlerimizden birinde bir güvenlik açığı bulduysanız, mümkün olan en kısa sürede önlem alabilmemiz için bundan haberdar olmak isteriz. Kullanıcılarımızı, müşterilerimizi ve sistemlerimizi daha iyi koruyabilmek için sizinle iş birliği yapmak isteriz.
Sizden istediklerimiz
- Bulgularınızı responsible-disclosure@hoplr.com adresine göndermeniz. Programın ayrıntılarını Responsible Disclosure Program sayfamızda bulabilirsiniz.
- Sorunu, örneğin açığı kanıtlamak için gerekenden fazla veri indirerek ya da üçüncü tarafların verilerini görüntüleyerek, silerek veya değiştirerek kötüye kullanmamanız,
- Sorun çözülene kadar bunu başkalarıyla paylaşmamanız ve açık yoluyla elde edilen tüm gizli verileri, açık kapatıldıktan hemen sonra silmeniz,
- Fiziksel güvenliğe yönelik saldırılar, sosyal mühendislik, dağıtılmış hizmet reddi, spam veya üçüncü taraf uygulamaları kullanmamanız,
- Sorunu mümkün olan en kısa sürede çözebilmemiz için, sorunun yeniden oluşturulmasına yetecek kadar bilgi vermeniz. Genellikle etkilenen sistemin IP adresi veya URL'si ile güvenlik açığının bir açıklaması yeterlidir, ancak daha karmaşık güvenlik açıklarında daha fazlası gerekebilir.
Vaat ettiklerimiz
- Bildiriminize mümkün olan en kısa sürede, bildirime ilişkin değerlendirmemiz ve öngörülen bir çözüm tarihiyle yanıt veririz,
- Yukarıdaki koşullara uyduysanız, bildirimle ilgili olarak size karşı yasal işlem başlatmayız,
- Bildiriminizi gizlilik içinde ele alırız ve yasal bir yükümlülüğü yerine getirmek için gerekli olmadıkça kişisel verilerinizi izniniz olmadan üçüncü taraflarla paylaşmayız. Takma adla bildirimde bulunmak mümkündür,
- Sorunun çözümündeki ilerleme hakkında sizi bilgilendiririz,
- Bildirilen sorunla ilgili duyurularda, dilerseniz adınızı sorunu keşfeden kişi olarak belirtiriz.
Tüm sorunları mümkün olan en kısa sürede çözmeyi amaçlıyoruz ve sorun çözüldükten sonra bununla ilgili yapılacak olası bir yayına dahil olmaktan memnuniyet duyarız.
Bu metin, Floor Terra'nın "Responsible Disclosure" adlı eserinden türetilmiş bir çalışmadır ve Creative Commons Atıf 3.0 lisansı kapsamında kullanılmaktadır.