Güvenlik açığı bildirimi ve sorumlu açıklama politikası
Değerli kullanıcılarımız ve ziyaretçilerimiz,
onlybio, kullanıcılarının kişisel verilerinin ve hesap güvenliğinin korunmasını en temel önceliklerinden biri olarak kabul etmektedir. Platformumuz; güncel güvenlik standartlarına uygun şekilde tasarlanmış, düzenli olarak denetlenen ve sürekli olarak geliştirilen bir altyapı üzerinde hizmet vermektedir. Bununla birlikte, hiçbir yazılım sisteminin tamamen hatasız olmadığının bilincinde olarak, güvenlik araştırmacıları ve kullanıcılarımızla şeffaf ve yapıcı bir iş birliği yürütmeyi önemsiyoruz.
Bir açık bulduğunuzda ne yapmalısınız?
Platformumuzda herhangi bir güvenlik açığı, yetkisiz erişime imkân tanıyan bir hata, veri sızıntısı veya sistemin olağan işleyişini bozabilecek bir zafiyet tespit etmeniz hâlinde, bu durumu gecikmeksizin ve yalnızca aşağıdaki e-posta adresi üzerinden ekibimize iletmenizi rica ederiz:
[email protected]Bildiriminizin hızlı ve doğru bir şekilde değerlendirilebilmesi için aşağıdaki bilgileri içermesi büyük önem taşımaktadır:
- Açığın türü ve etkilediği sayfa, adres veya işlev,
- Açığın nasıl tespit edildiğine ve nasıl tekrarlanabileceğine dair adım adım açıklama,
- Varsa ekran görüntüleri veya kavram kanıtı (proof of concept) niteliğindeki teknik bilgiler,
- Açığın kullanıcılar veya sistem üzerinde doğurabileceği olası etkilere ilişkin değerlendirmeniz.
Tarafımıza ulaşan her bildirim titizlikle incelenecek, doğrulanan açıklar en kısa sürede giderilecektir. İyi niyetle ve bu politikaya uygun şekilde bildirimde bulunan kişiler, talep etmeleri hâlinde profillerinde sergilenmek üzere Hata Avcısı rozeti ile ödüllendirilecektir.
Uyulması gereken kurallar
Sorumlu açıklama sürecinin sağlıklı bir şekilde işleyebilmesi için bildirimde bulunan kişilerin aşağıdaki kurallara eksiksiz olarak uyması gerekmektedir:
- Tespit edilen açık, ekibimiz tarafından giderilip kamuya açıklanmasına yazılı olarak izin verilene kadar hiçbir üçüncü kişi, grup, forum veya sosyal medya platformuyla paylaşılmamalıdır.
- Açığın varlığını doğrulamak için gereken asgari düzeyin ötesinde işlem yapılmamalı; başka kullanıcılara ait hesaplara erişilmemeli, verileri görüntülenmemeli, değiştirilmemeli, silinmemeli veya kopyalanmamalıdır.
- Bir açık aracılığıyla herhangi bir veriye istemeden erişilmesi hâlinde, bu veriler derhâl ve kalıcı olarak silinmeli, hiçbir şekilde saklanmamalı ve kullanılmamalıdır.
- Sistemin erişilebilirliğini tehlikeye atan aşırı yüklenme (DDoS), otomatik toplu tarama, sosyal mühendislik veya fiziksel saldırı girişimlerinde bulunulmamalıdır.
- Bildirim karşılığında herhangi bir maddi talepte bulunulmamalı, şantaj veya tehdit içeren ifadeler kullanılmamalıdır.
Kötüye kullanım ve yasal süreç
Tespit edilen güvenlik açıklarının veya ele geçirilen verilerin kişisel çıkar sağlamak, başka kullanıcılara zarar vermek, platformun işleyişini bozmak, verileri ifşa etmek ya da satmak gibi amaçlarla kötüye kullanılması kesinlikle kabul edilemez.
Bu tür eylemlerin tespit edilmesi hâlinde, ilgili kişilere ait hesaplar ve IP adresleri ön bildirim yapılmaksızın kalıcı olarak engellenecek; sistem kayıtları, IP adresleri ve diğer tüm teknik deliller muhafaza altına alınarak yetkili makamlarla paylaşılacaktır. Ayrıca, başta 5237 sayılı Türk Ceza Kanunu'nun bilişim suçlarını düzenleyen 243, 244 ve 245. maddeleri ile 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere ilgili tüm mevzuat çerçevesinde, sorumlular hakkında suç duyurusunda bulunulacak ve gerekli tüm hukuki işlemler başlatılacaktır. Doğabilecek her türlü maddi ve manevi zararın tazmini için yasal haklarımızı kullanma hakkımız saklıdır.
Bu politikaya uygun hareket eden ve açığı iyi niyetle bildiren kişiler hakkında, yalnızca bildirim amacıyla gerçekleştirdikleri sınırlı testler nedeniyle herhangi bir yasal işlem başlatılmayacaktır.
Güvenli bir platform oluşturma yolundaki katkılarınız için teşekkür eder, anlayışınız ve iş birliğiniz için şimdiden minnettarlığımızı sunarız.
Saygılarımızla,
onlybio Ekibi