1. Kapsam ve amaç
AETHRION’da olası güvenlik açıklarını güvenli ve sorumlu şekilde bildirmek için bu politika çerçevesi kullanılabilir. Gerçek bir iletişim adresi ve takip süreci eklenmeden sayfa tamamlanmış sayılmaz.
2. Uygulama ve sorumluluklar
Bildiriminizde etkilenen sayfa veya bileşeni, yeniden üretim adımlarını, olası etkiyi ve güvenli iletişim yöntemini belirtin. Başkalarının verilerine erişmeyin, hizmeti bozmayın, verileri indirmeyin veya açığı gereksiz yere genişletmeyin.
3. Kullanıcıların dikkat etmesi gerekenler
Açığı kamuya açıklamadan önce işletmecinin yanıt vermesi için makul süre tanınmalıdır. Test sırasında kişisel veri veya sırlarla karşılaşırsanız incelemeyi durdurun ve bunları paylaşmayın.
4. Şeffaflık ve güncellemeler
Hizmet veya süreç değiştiğinde bu sayfa gözden geçirilmelidir. Yürürlük ve güncelleme tarihleri yayına çıkmadan önce eklenmelidir.
5. İletişim
Başvurular için İletişim ve Başvuru sayfasını kullanın.
6. Bildirimde bulunma
Etkilenen URL/özellik, etki özeti, tekrar oluşturma adımları ve mümkün olan en az miktarda kanıt paylaşın. Gerçek kullanıcıların verilerini ya da gizli anahtarları rapora eklemeyin.
7. Güvenli test kapsamı
Yalnızca kendi hesabınız ve izinli test verileriyle doğrulama yapın. Yüksek sayıda istek, veri indirme, ayrıcalık yükseltme veya sistemin sürekliliğini etkileyecek testlerden kaçının.
8. Koordineli açıklama
Düzeltme için makul koordinasyon fırsatı tanıyın. Açık detaylarını kamuya açıklamadan önce destek kanalında iletişim kurun; yanıt süresi olayın niteliğine ve inceleme kapasitesine bağlı olabilir.