Güvenlik Açığı Bildirimi

Sistemlerimizin güvenliğini ciddiye alıyoruz. Sitelerimizde ya da ürünlerimizde bir güvenlik açığı bulduysanız bize bildirmenizi rica ederiz. İyi niyetle yapılan bildirimleri memnuniyetle karşılıyor, birlikte hızla çözmeye çalışıyoruz.

Nasıl bildirilir

Bildiriminizi security@twinlikee.com adresine gönderin. Mümkünse şunları ekleyin:

• Açığın bulunduğu adres, sayfa ya da bileşen
• Açığı tekrarlamak için adımlar (gerekiyorsa ekran görüntüsü ya da kısa bir video)
• Açığın olası etkisi
• Size nasıl ulaşabileceğimiz

Bildirimleri Türkçe ya da İngilizce gönderebilirsiniz.

Kapsam

• twinlikee.com ve alt alan adları
• Twinlike Coder (masaüstü uygulaması ve coder.twinlikee.com)
• Digger

Müşterilerimizin siteleri ve üçüncü taraf hizmetler bu politikanın kapsamında değildir.

Taahhüdümüz

• Bildiriminizi aldığımızı 3 iş günü içinde size bildiririz.
• Açığı inceler, doğrularsak düzeltme süreci hakkında sizi bilgilendiririz.
• Bu kurallara uyarak iyi niyetle yapılan araştırmalar için hukuki işlem başlatmayız.
• İsterseniz düzeltmeden sonra adınızı teşekkür olarak anarız.

Lütfen yapmayın

• Hizmeti aksatacak testler (DoS, yük testi, otomatik tarayıcılarla yoğun istek)
• Başkalarına ait verilere erişmek, bunları değiştirmek ya da silmek
• Sosyal mühendislik, oltalama (phishing) veya fiziksel erişim denemeleri
• Açık düzeltilmeden önce ayrıntıları herkese açık paylaşmak

Bir açığı doğrularken kişisel veriye rastlarsanız lütfen orada durun, veriyi saklamayın ve bize hemen bildirin.

Bu sayfa security.txt standardına (RFC 9116) uygun olarak da yayımlanmıştır.