Sorumlu Açıklama

1. Kapsam

Bu politika OrbitLine web sitesi, hesap ve ödeme akışları, programlama arayüzü ve masaüstü uygulamasını kapsar. Bu kapsamdaki bir güvenlik açığını bildirmek için aşağıdaki adresi kullanın.

2. Nasıl bildirilir

Bildirimi info@orbitline.net adresine e-posta ile gönderin. Mümkünse şunları ekleyin:

• Etkilenen bileşen, adres veya sürüm.
• Açığın türü ve olası etkisi.
• Yeniden üretme adımları. Kanıt olarak yalnızca gerekli minimum veriyi kullanın.
• İletişim bilginiz; isterseniz takma ad ile bildirebilirsiniz.

3. Kurallar

• Başka kullanıcılara ait verilere erişmeyin, değiştirmeyin, indirmeyin veya silmeyin.
• Hizmeti aksatacak testler yapmayın: hizmet reddi, toplu istek, spam veya sosyal mühendislik.
• Bir açığı doğruladıktan sonra testi durdurun ve bulguyu yalnızca bize iletin.
• Düzeltme yayımlanana kadar bulguyu kamuya veya üçüncü taraflara açıklamayın.

4. Kapsam dışı

• Üçüncü taraf hizmetler ve sağlayıcılar (ödeme altyapısı, e-posta, bulut ve barındırma); bunları ilgili sağlayıcıya bildirin.
• Fiziksel saldırılar ve çalışanlara yönelik sosyal mühendislik.
• Yalnızca otomatik tarayıcı çıktısı olan, doğrulanmamış bulgular.

5. Yanıt

Bildirimleri aldığımızı teyit eder, değerlendirip düzeltme sürecini sizinle paylaşırız. Bildirimi yaptığınız için bir ödül programı sunulmamaktadır; katkınızın adını, isterseniz, düzeltme sonrası birlikte belirleyebiliriz.

Makine tarafından okunabilir iletişim bilgisi /.well-known/security.txt adresindedir.