Sorumlu Açıklama Politikası
Gig Earnings Guide (gigearningsguide.com) olarak web sitemizin, altyapımızın ve kullanıcı topluluğumuzun güvenliğini ciddiye alıyoruz. Platformumuzu güvende tutmamıza yardımcı olan bağımsız siber güvenlik araştırmacılarından, etik hackerlardan ve teknoloji meraklılarından gelen geri bildirimleri ve katkıları memnuniyetle karşılıyoruz.
Güvenli Liman Garantisi:
Güvenlik açığı araştırmanızı iyi niyetle ve bu politikaya uygun şekilde yürütürseniz, eylemlerinizi yetkili kabul ederiz. Size karşı hukuki veya cezai işlem başlatmayız. Kolluk kuvvetlerinden müdahale talep etmeyiz.
Güvenlik açığı araştırmanızı iyi niyetle ve bu politikaya uygun şekilde yürütürseniz, eylemlerinizi yetkili kabul ederiz. Size karşı hukuki veya cezai işlem başlatmayız. Kolluk kuvvetlerinden müdahale talep etmeyiz.
1. Katılım Kuralları (Yönergeler)
Güvenli liman korumasından yararlanmak ve güvenlik ekibimize yardımcı olmak için şunları kabul edersiniz:
- Bizi Hemen Bilgilendirin: Olası bir güvenlik açığını keşfeder keşfetmez bildirin.
- Kullanıcı Gizliliğini Koruyun: Başka bir kullanıcının kişisel verilerine, siparişlerine veya lisans anahtarlarına erişmemek, bunları görüntülememek, değiştirmemek, indirmemek veya yok etmemek için makul olan her çabayı gösterin. Yanlışlıkla kişisel verilere erişirseniz testi durdurun ve derhal bildirin.
- Hizmeti Aksatmayın: Kullanıcı deneyimini kötüleştiren, sunucuları çökerten veya erişilebilirliği bozan eylemlerde bulunmayın.
- Gizliliği Koruyun: Ekibimiz açığı inceleyip giderene ve düzeltmeyi onaylayana kadar açığı kamuya açıklamayın veya üçüncü taraflarla paylaşmayın (koordineli açıklama).
2. Yasak Test Teknikleri
Kesinlikle Kapsam Dışı:
- Hizmet Engelleme (DoS / DDoS) saldırıları veya kaynak tüketme girişimleri.
- Giriş/lisans etkinleştirme uç noktalarına yönelik otomatik kaba kuvvet (brute-force) veya kimlik bilgisi doldurma (credential stuffing) saldırıları.
- Yöneticileri veya shopper'ları hedef alan oltalama (phishing), hedefli oltalama (spear-phishing) veya sosyal mühendislik.
- Veri merkezlerine, çalışanlara veya barındırma donanımına yönelik fiziksel saldırılar.
- Üçüncü taraf altyapısını doğrudan hedef alan saldırılar (ör. Paddle.com ödeme sunucularına veya Cloudflare uç sunucularına saldırmak).
3. Kapsamdaki Hedefler
- Ana web alan adları ve alt alan adları (ör.
gigearningsguide.com). - Herkese açık web okuyucu uç noktaları, HTML istemci uygulamaları ve JavaScript mantığı.
- İçerik Güvenliği Politikası (CSP), Siteler Arası Betik Çalıştırma (XSS) ve Siteler Arası İstek Sahteciliği (CSRF) savunmaları.
4. Güvenlik Açığı Nasıl Bildirilir
Lütfen ayrıntılı raporlarınızı güvenlik e-posta adresimize gönderin:
Güvenlik E-postası: gigearningsguide@gmail.com
Bildiriminize lütfen şunları ekleyin:
- Güvenlik açığının ve türünün (ör. XSS, CORS yapılandırma hatası) açık bir tanımı.
- Adım adım yeniden üretme talimatları veya asgari bir Kavram Kanıtı (Proof of Concept, PoC).
- Etkilenen URL, parametre veya HTTP istek başlıkları.
- Olası gerçek dünya riskine veya etkisine dair değerlendirmeniz.
5. Yanıt Süreleri ve Teşekkür
Güvenlik raporlarını sorumlu bir şekilde ele almayı taahhüt ediyoruz:
- İlk Yanıt: Bildiriminizden itibaren 48 saat içinde.
- Ön İnceleme ve Değerlendirme: 5 iş günü içinde.
- Giderme: Yüksek önem derecesindeki sorunları olabildiğince hızlı yamamaya çalışırız.
- Teşekkür: Şu anda ücretli (parasal) bir hata ödül programımız (bug bounty) yoktur. Ancak etik yollarla bildirilen geçerli, yeni ve etkili güvenlik açıkları için adınızı Güvenlik Onur Listemizde (Security Hall of Fame) memnuniyetle anarız.