Legal
Güvenlik açığı bildirim politikası
Bir güvenlik açığını nasıl bildireceğiniz, kapsama neler girdiği ve bizden neler bekleyebileceğiniz.
Lovd olarak güvenliği ciddiye alıyoruz. Güvenlik araştırma topluluğuna değer veriyor ve güvenlik açıklarının sorumlu biçimde açıklanmasına inanıyoruz.
Güvenlik açığı bildirme
Sistemlerimizde bir güvenlik açığı bulduğunuzu düşünüyorsanız şu adımları izleyin:
- Açığın ayrıntılı bir açıklamasıyla mike@lovd.app adresine e-posta gönderin.
- Sorunun yeniden oluşturulması için gereken adımları ekleyin.
- Varsa kavram kanıtı (proof of concept) kodunu paylaşın.
- Kamuya açıklamadan önce yanıt verip sorunu gidermemiz için bize makul bir süre tanıyın.
Taahhüdümüz
Bizimle çalışırken şunları bekleyebilirsiniz:
- Bildiriminizin 48 saat içinde alındığının teyidi.
- Bildiriminizin ilerleyişi hakkında düzenli bilgi.
- Katkınız için teşekkür ve anılma (isterseniz).
- Bu sorumlu açıklama politikasına uyduğunuz sürece yasal işlemlerden korunma.
Ödül programları hakkında: Hâlâ küçük bir şirket olduğumuz için ödül taleplerine yanıt vermiyoruz. Sorumlu davranan her bildirim için derinden minnettarız ve biraz daha yerleştiğimizde araştırmacılara bir Lovd tişörtüyle teşekkür etmek isteriz.
Kapsam
Bu politika, aşağıdakiler de dahil olmak üzere tüm Lovd ürün ve hizmetleri için geçerlidir:
- Web uygulamalarımız ve API'lerimiz
- Mobil uygulamalar
- Altyapı bileşenleri
Kapsam dışı
Bu politika kapsamında aşağıdakiler geçerli güvenlik açığı sayılmaz:
- Hizmet reddi (DoS) saldırıları
- Spam veya sosyal mühendislik saldırıları
- Fiziksel güvenliğe yönelik saldırılar
- Üçüncü taraf uygulamalar veya web siteleri
