Nereye bildirmelisiniz?
İlk bildiriminizi info@krepost.co adresine “Security report” konusuyla gönderebilirsiniz. Etkilenen Krepost bileşenini veya alan adını, gözlem zamanını ve bulgunun kısa özetini ekleyin. Hassas kanıt için önce uygun paylaşım kanalını sorun.
Yararlı bildirim içeriği
- Etkilenen sürüm, URL veya bileşen ve gerekli ön koşullar.
- En küçük tekrarlama adımları ile beklenen ve gözlenen davranış.
- Gizli değerler çıkarılmış istek/yanıt örneği ve olası etki.
- Size ulaşılabilecek adres; herkese açık olarak paylaşılmamış teknik ayrıntılar.
Araştırma sınırları
Yalnızca size ait veya açıkça test yetkisi verilmiş sistemlerde çalışın. Başka kullanıcıların verilerine erişmeyin, bunları değiştirmeyin veya toplamayın; hizmet kesintisi, sosyal mühendislik ve parola denemelerinden kaçının. Beklenmeyen hassas veriyle karşılaşırsanız testi durdurup yalnızca gerekli özeti bildirin.
Bu sayfa üçüncü taraf veya müşteri sistemlerini test etme izni, hukuki dokunulmazlık, ödül programı ya da yanıt süresi taahhüdü oluşturmaz. Araştırma kapsamı ve koordinasyon ayrıca belirlenir.