Surnet’in sistemlerinde bir güvenlik açığı bulduğunu düşünüyorsanız, bunu bize iletmeniz güvenliğimiz için değerlidir. Aşağıdaki kurallara uyan araştırmacılara karşı hukuki işlem başlatmayız.
Kapsam
- surnet.com.tr ve alt alan adları
- Müşteri portalı ve API uçları
Kurallar
- Veri çıkarmayın, kullanıcı verilerine erişmeyin veya değiştirmeyin.
- Servisi aksatacak testler (DoS, yoğun otomatik tarama) yapmayın.
- Sosyal mühendislik ve fiziksel saldırı kapsam dışıdır.
- Açığı çözülene kadar üçüncü taraflarla paylaşmayın.
Bildirim
Bulgunuzu guvenlik@surnet.com.tr adresine, tekrar adımları ve kanıtla birlikte iletin. 2 iş günü içinde teyit eder, 30 gün içinde çözüm planı paylaşırız. Katkı sağlayan araştırmacılar onur listemizde yer alır.