Güvenlik Açığı Bildirim Politikası

1. Bildirim

Bulduğun açığı security@mentagon.app adresine, yeniden üretme adımlarıyla gönder. Aynı bilgiler sitemizin /.well-known/security.txt dosyasında da yer alır.

2. Kapsam

mentagon.app ve alt alan adları, API ve iOS ile Android uygulamaları. Alt işleyenlerimizin kendi hizmetleri kapsam dışıdır; onları kendi kanallarına bildir.

3. İyi niyetli araştırma kuralları

• Yalnızca kendi hesaplarını kullan; başkalarının verisine erişme, değiştirme ya da silme.
• Hizmeti aksatacak denemeler (yük ya da hizmet dışı bırakma saldırısı), sosyal mühendislik ve fiziksel saldırı yapma.
• Bulduğunu yalnızca bize bildir ve düzeltilene dek, en fazla 90 gün, açıklama.

Bu kurallara uyan iyi niyetli araştırmacılara karşı hukuki yola başvurmayız.

4. Yanıtımız

Bildirimini 3 iş günü içinde aldığımızı yazarız, değerlendirmeyi ve düzeltme planını seninle paylaşırız. Şimdilik ödüllü bir program yok; dilersen adını teşekkür listemize ekleriz.