https://handbook.orneksirket.com/tags/bug-bounty/Recent content in Bug-Bounty on Denomas HandbookHugotrhttps://handbook.orneksirket.com/security/responsible-disclosure/Mon, 01 Jan 0001 00:00:00 +0000https://handbook.orneksirket.com/security/responsible-disclosure/<h1 id="sorumlu-açıklama-politikası">Sorumlu Açıklama Politikası</h1> <p>Denomas, güvenlik araştırmacıları ve topluluk üyeleriyle işbirliğine değer verir. Bu politika, güvenlik açıklarının sorumlu bir şekilde bildirilmesi ve çözülmesi için çerçeve sunar.</p> <h2 id="bildirim-süreci">Bildirim Süreci</h2> <p>Bir güvenlik açığı keşfettiğinizde aşağıdaki adımları izleyin:</p> <ol> <li><strong>Raporlama</strong> — <a href="https://handbook.orneksirket.com/mailto:security@denomas.com/">security@denomas.com</a> adresine şifrelenmiş e-posta gönderin (PGP anahtarımız web sitemizde mevcuttur)</li> <li><strong>Detay Sağlama</strong> — Açığı yeniden üretmek için yeterli bilgi ekleyin</li> <li><strong>Gizlilik</strong> — Açığı kamuya açıklamadan önce çözüm için makul süre tanıyın</li> <li><strong>Koordinasyon</strong> — Güvenlik ekibimizle çözüm süreci boyunca koordineli çalışın</li> </ol> <h2 id="kapsam">Kapsam</h2> <h3 id="kapsam-dahilindeki-varlıklar">Kapsam Dahilindeki Varlıklar</h3> <ul> <li>Denomas ürün portföyü (Monitoring, Automation, AIO, Agent, Cloud)</li> <li>denomas.com ve alt alan adları</li> <li>API endpoint'leri</li> <li>Mobil uygulamalar</li> </ul> <h3 id="kapsam-dışındaki-varlıklar">Kapsam Dışındaki Varlıklar</h3> <ul> <li>Üçüncü taraf hizmetleri</li> <li>Fiziksel güvenlik testleri</li> <li>Sosyal mühendislik saldırıları</li> <li>DoS/DDoS testleri</li> </ul> <h2 id="kabul-edilen-açık-türleri">Kabul Edilen Açık Türleri</h2> <ul> <li>Uzaktan kod yürütme (RCE)</li> <li>SQL injection</li> <li>Cross-site scripting (XSS)</li> <li>Kimlik doğrulama atlatma</li> <li>Yetki yükseltme</li> <li>Hassas veri ifşa</li> <li>SSRF (Server-Side Request Forgery)</li> </ul> <h2 id="yanıt-süresi">Yanıt Süresi</h2> <table> <thead> <tr> <th>Aşama</th> <th>Süre</th> </tr> </thead> <tbody> <tr> <td><strong>İlk Yanıt</strong></td> <td>2 iş günü</td> </tr> <tr> <td><strong>Değerlendirme</strong></td> <td>5 iş günü</td> </tr> <tr> <td><strong>Çözüm Planı</strong></td> <td>10 iş günü</td> </tr> <tr> <td><strong>Yama Yayınlama</strong></td> <td>Kritikliğe göre 7-30 gün</td> </tr> </tbody> </table> <h2 id="kurallar">Kurallar</h2> <ul> <li>Bulduğunuz açıklardan yararlanmayın veya kötü niyetle kullanmayın</li> <li>Başkalarının verilerine erişmeyin veya değiştirmeyin</li> <li>Hizmeti kesintiye uğratacak testler yapmayın</li> <li>Açığı yalnızca Denomas güvenlik ekibine bildirin</li> </ul> <div class="td-alert td-alert--md alert alert-info" role="alert"><div class="td-alert-heading alert-heading" role="heading">Gizlilik Taahhüdü</div> <div class="td-alert-body"> <p>Sorumlu açıklama sürecine uyan araştırmacılara karşı yasal işlem başlatılmayacaktır. Tüm bildirimler gizli tutulur.</p>