güvenlik açığı bildirim ve ödül politikası..

sitelerimizde bir güvenlik açığı bulduysanız bize haber verin.. iyi niyetle ve bu kurallara uyarak yapılan her bildirimi teşekkürle karşılar, önem derecesine göre ödüllendiririz..

kapsam..

• ugurbocegi.com.tr
• fijitaliz.com.tr (oyun.fijitaliz.com.tr ve panel dahil)
• tecrubededikleri.com.tr
• histanbul.com.tr
• ekstrahayat.com.tr
• puritycall.com
• acyteknik.com.tr
• cezeribilisim.com.tr ve jazarisoft.com
• ekstrapazar.com.tr (tema ve mağaza ayarları..; ödeme altyapısı shopify'ındır)

kapsam dışı..: hizmeti yavaşlatan ya da durduran denemeler (yük ve dos), sosyal mühendislik ve oltalama, fiziksel erişim, çalışanlarımıza ya da müşterilerimize yönelik denemeler, üçüncü tarafların kendi sistemleri (cloudflare, shopify, e-posta ve ödeme sağlayıcıları), otomatik tarayıcı çıktısı olup somut etkisi gösterilmeyen bulgular ve yalnız “şu başlık eksik” türünden düşük etkili yapılandırma notları..

kurallar..

• yalnız kendi hesabınızı ve kendi verinizi kullanın..; başkasının verisine erişirseniz durun, kaydetmeyin ve bize hemen yazın..
• açığı kanıtlamaya yetecek en küçük denemeyi yapın..; veriyi silmeyin, değiştirmeyin, dışarı çıkarmayın..
• bildirimden sonra açığı düzeltene kadar (en çok 90 gün) kimseyle paylaşmayın..; yayımlamak isterseniz tarihi birlikte belirleriz..
• türkiye cumhuriyeti yasalarına ve kişisel verilerin korunması kanununa uyun..

nasıl bildirilir..?

e-posta adresimize “güvenlik bildirimi” konusuyla yazın..: açığın bulunduğu adres, adım adım nasıl tekrarlandığı, etkisi ve varsa ekran görüntüsü ya da kısa bir video.. adınızı ya da takma adınızı ve ödül için size nasıl ulaşacağımızı yazın..

ne zaman cevap veririz..?

• alındı cevabı..: 3 iş günü içinde..
• ilk değerlendirme ve önem derecesi..: 10 iş günü içinde..
• düzeltme..: kritik ve yüksek açıklarda 30 gün, ötekilerde 90 gün içinde..; her adımda size haber veririz..

ödül..

ödül, açığın önem derecesine göre verilir (kritik, yüksek, orta, düşük)..; aynı açığı ilk bildiren ödüllendirilir.. ödül..; teşekkür listesine adınızın yazılması, grubumuzun ürün ve hizmetlerinde kullanılan bir hediye kodu ya da para ödülüdür..; tutarı değerlendirmenin sonunda size yazılı bildirilir.. kapsam dışı bulgular ve kurallara uyulmadan yapılan denemeler ödüllendirilmez..

iyi niyet güvencesi..

bu politikaya uyarak yaptığınız denemeleri yetkili sayarız..; sizin hakkınızda şikâyette bulunmayız ve yasal yola gitmeyiz.. bir üçüncü taraf hakkınızda işlem başlatırsa, politikaya uyduğunuzu bildiririz..

teşekkür listesi..

bize açık bildirip izin verenlerin adları burada yer alır.. henüz bir bildirim yok..

sürüm 2026-10-20 · bu metin taslaktır..; hukuk incelemesinden geçtikten sonra son hâlini alır..