Bilgi Güvenliği ve Zafiyet Bildirimi
Sitede uygulanan temel güvenlik önlemleri ve bir güvenlik açığı bulursanız bunu bize nasıl bildirebileceğiniz.
Uygulanan önlemler
Aşağıdakiler bu sitede uygulanan önlemlerdir. Bu sayfa bir güvenlik sertifikası veya denetim sonucu beyanı değildir; hiçbir sistem tamamen risksiz değildir.
- HTTPS: bağlantı HTTPS ile şifrelenir; tarayıcıya HTTPS kullanmasını bildiren HSTS başlığı gönderilir ve karışık (http) içerik yükleme engellenir.
- Tarayıcı güvenlik başlıkları: içerik güvenlik politikası (CSP; varsayılan olarak yalnızca kendi alan adından ve Cloudflare ölçüm hizmetinden betik yüklenmesine izin verir), içerik türü koruması (nosniff), çerçeveye gömme sınırı, yönlendiren adres ve izin politikaları.
- Form koruması: form istekleri sahtecilik (CSRF) jetonuyla doğrulanır; demo formu aynı IP adresinden saatte 5 gönderimle sınırlıdır ve otomatik gönderimleri ayıklamak için gizli bir tuzak alan kullanılır.
- Yönetim paneli: yalnızca parolayla giriş yapan yetkili personel girer; giriş denemesi sayısı sınırlıdır, boşta kalan oturum otomatik kapanır, panel arama motorlarından ve çerçevelerden gizlenir.
- Yedekleme: veritabanı günlük otomatik yedeklenir; yedekler 30 gün saklanır.
Güvenlik açığı bildirimi
Sitede bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen bize yazın: [email protected].
Bildiriminizde şunlara yer verin:
- Açığın bulunduğu adres veya bölüm
- Açığı yeniden üretmek için adımlar (varsa ekran görüntüsü)
- Olası etkisi ve size ulaşabileceğimiz bir iletişim yolu
Sorumlu açıklama için beklentilerimiz
- Açığı yalnızca doğrulamak için gerekli ölçüde kullanın; başkalarının verisine erişmeyin, veriyi değiştirmeyin veya silmeyin.
- Hizmeti aksatacak testler (yoğun istek, hizmet dışı bırakma) ve sosyal mühendislik denemeleri yapmayın.
- Giderilene kadar ayrıntıları üçüncü kişilerle paylaşmayın veya yayımlamayın.
- İyi niyetle ve bu şartlara uyarak yapılan bildirimleri dikkatle değerlendiririz ve gerekli düzeltmeyi yapmak için çalışırız.
Kişisel veri ihlali
Kişisel verilerinizle ilgili bir güvenlik sorunu fark ederseniz aynı e-posta adresine bildirin. Kişisel verilerin işlenmesine ilişkin bilgi için KVKK Aydınlatma Metni'ne bakın.