Sorumlu Açıklama Politikası

Hizmetlerimizde veya web sitelerimizde bir güvenlik açığı keşfederseniz, bunu derhal bize bildirmenizi teşvik ediyoruz. Bu sayfa, güvenlik testi sırasında neye izin verilip neye izin verilmediğini açıklar.

1 Giriş

İzin Verilenler

Sisteme zarar vermeyecek şekilde güvenlik açıklarını keşfetmek.
Yalnızca genel sayfalarda test yapmak.
Yaygın güvenlik açıklarını (XSS, CSRF) test etmek.
Bilgileri resmi kanallar aracılığıyla göndermek.

İzin Verilmeyenler

DDoS saldırıları düzenlemek veya sunucuyu aşırı yüklemek.
Müşteri verilerine erişmeye çalışmak.
Dahili özel sistemleri test etmek.
Hizmet kesintisine neden olmak.

4 Rapor Nasıl Gönderilir ve İletişim Kanalları

Rapor şunları içermelidir: kısa bir açıklama, yeniden üretim adımları (PoC) ve potansiyel etki.

E-posta: security@reit.sa

5 Karşılıklı Taahhütler

Taahhüdümüz: İyi niyetli araştırmacıları dava etmemek, 3-7 gün içinde yanıt vermek ve çabaları takdir etmek (Onur Listesi).
Araştırmacı taahhüdü: Tam gizlilik, güvenlik açığından yararlanmamak ve derhal bildirimde bulunmak.