Güvenlik
Güvenlik Açığı Bildirim Politikası
Güvenliği ciddiye alıyoruz. DialerBee'de bir güvenlik açığı bulduysanız sizden haber almak istiyoruz.
Kısa yanıt
DialerBee güvenlik açığı bildirim politikası nedir? DialerBee'ye bir güvenlik açığının nasıl bildirileceğini ve sonrasında ne olacağını açıklar. Güvenlik açığının ve etkisinin açıklamasını, yeniden üretme adımlarını, etkilenen bileşeni, iletişim bilgilerinizi ve varsa kavram kanıtını security@dialerbee.com adresine e-postayla gönderin ve biz ele alma fırsatı bulmadan önce açığı kamuya açıklamayın. Bildiriminizin alındığını 24 saat içinde onaylarız, 48 saat içinde ilk değerlendirmeyi ve önem derecesi sınıflandırmasını yaparız, 7 gün içinde bir düzeltme takvimi sunarız ve yayımlayabilmenizden önceki azami açıklama süresini 90 gün olarak kabul ederiz. Kapsam dahilinde olanlar: web uygulaması ve temsilci masaüstü, REST API, kimlik doğrulama ve yetkilendirme sistemleri, çok kiracılı yalıtım sınırları, kayıt depolama ve erişim kontrolleri ve uyumluluk motoru.
Nasıl Bildirilir
E-posta security@dialerbee.com aşağıdaki ayrıntılarla. Biz ele alma fırsatı bulmadan önce herkese açık bir kayıt (issue) açmayın veya güvenlik açığını kamuya açıklamayın.
Neler Eklenmeli
- Güvenlik açığının ve olası etkisinin açıklaması
- Yeniden üretme adımları (varsa URL'ler, parametreler, yükler dahil)
- Etkilenen bileşen veya hizmet (ör. API, temsilci masaüstü, yönetim portalı)
- Takip için iletişim bilgileriniz
- Varsa kavram kanıtı kodu veya ekran görüntüleri
Taahhüdümüz
Kapsam
Aşağıdakiler sorumlu açıklama kapsamındadır:
- DialerBee web uygulaması ve temsilci masaüstü
- DialerBee REST API
- Kimlik doğrulama ve yetkilendirme sistemleri
- Çok kiracılı yalıtım sınırları
- Kayıt depolama ve erişim kontrolleri
- Uyumluluk motoru mantığı
Kapsam Dışı
- DialerBee çalışanlarına yönelik sosyal mühendislik saldırıları
- Hizmet reddi (DoS/DDoS) saldırıları
- Ofislerin veya veri merkezlerinin fiziksel güvenliği
- DialerBee tarafından işletilmeyen üçüncü taraf hizmetler
- Spam veya kimlik avı girişimleri
Güvenli Liman
Bu politikaya uyarak güvenlik açıklarını iyi niyetle keşfeden ve bildiren güvenlik araştırmacılarına karşı yasal işlem başlatmayacağız. Bu politikaya uygun olarak yürütülen güvenlik araştırmalarını yetkili kabul eder ve sorunu anlamak ve hızla çözmek için sizinle birlikte çalışırız.
Genel güvenlik soruları veya Güvenliğe Genel Bakış ya da DPA belgemizi talep etmek için:
security@dialerbee.com