Güvenlik

Güvenlik açığı bildirme

Veisla'da bir güvenlik açığı bulduğunuzu düşünüyorsanız bunu duymak isteriz. Kamuya açıklanmadan önce inceleyip giderebilmemiz için lütfen bize gizli olarak bildirin.

Raporları şu adrese gönderin: salg@veislasoftware.no

Nasıl bildirilir

Sorunun açıklamasını ve yeniden oluşturma adımlarını aşağıdaki adrese e-postayla gönderin.
Etkilenen URL'yi veya bileşeni, bir saldırganın neler yapabileceğini ve varsa kavram kanıtınızı ekleyin.
Norveççe veya İngilizce yazın.

Sizden ricamız

Yalnızca size ait verilere erişin veya bunları değiştirin ve güvenlik açığını gösterdiğiniz anda durun.
Hizmeti aksatmayın: hizmet engelleme (DoS), spam veya yoğun yük oluşturan otomatik taramalar yapmayın.
Sorunu kamuya açıklamadan önce gidermemiz için bize makul bir süre tanıyın.

Bizden neler bekleyebilirsiniz

Raporunuzu aldığımızı teyit eder ve ilerleme hakkında sizi bilgilendiririz.
Raporunuzu gizli tutarız ve bilgilerinizi izniniz olmadan paylaşmayız.
Şu anda ücretli bir hata ödül programı (bug bounty) yürütmüyoruz.

Kapsam

Kapsam dahilinde: bu web sitesi ile veislasoftware.no alan adlarındaki Veisla uygulaması ve kontrol düzlemi.
Kapsam dışında: sosyal mühendislik, fiziksel saldırılar ve işletmediğimiz üçüncü taraf hizmetlerdeki güvenlik açıkları.

Bu iletişim bilgilerinin makine tarafından okunabilir bir sürümü /.well-known/security.txt adresinde yayımlanmıştır.

← Güvenlik sayfasına dön