mirror of
https://github.com/numexai/.github.git
synced 2026-09-25 05:22:32 +00:00
1.6 KiB
1.6 KiB
🔒 Güvenlik Politikası
Numex ürünlerinde (numexai.com.tr, Codex, CLI, SDK, API, Okul, Market, Hub, Forge, Numexpedia, Pusulam, PC Doktoru) bir güvenlik açığı bulduysan bize haber verdiğin için teşekkürler.
Nasıl bildirilir?
Lütfen herkese açık issue, PR veya yorum açma. Bunun yerine:
- 📧 destek@numexai.com.tr adresine, konu satırına
[GÜVENLİK]yazarak e-posta gönder.
Bildiriminde şunlar işimizi hızlandırır:
- Etkilenen ürün ve adres (URL, sürüm, işletim sistemi)
- Açığın türü ve olası etkisi
- Adım adım tekrarlama yolu, varsa kavram kanıtı (PoC)
- Seninle nasıl iletişime geçebileceğimiz
Bizden beklentin
- Bildirimini aldığımızı doğrulayan bir yanıt
- İnceleme ve düzeltme süreci hakkında bilgilendirme
- Açık giderildikten sonra, istersen adınla teşekkür
Senden ricamız
- Açığı yalnızca kendi hesabın ve verin üzerinde test et; başka kullanıcıların verisine erişme, değiştirme veya silme.
- Hizmeti aksatacak testlerden (DoS, yük testi, spam) kaçın.
- Açık giderilene kadar ayrıntıları kimseyle paylaşma.
İyi niyetle ve bu kurallara uyarak yapılan araştırmaları memnuniyetle karşılarız.
🇬🇧 English
Please do not report security vulnerabilities through public issues. Email
destek@numexai.com.tr with [SECURITY] in the subject, including the affected product, impact,
reproduction steps and a PoC if available. Test only against your own account and data, avoid
service disruption, and keep details private until a fix is released.