mirror of
https://github.com/numexai/.github.git
synced 2026-09-25 13:32:25 +00:00
42 lines
1.6 KiB
Markdown
42 lines
1.6 KiB
Markdown
# 🔒 Güvenlik Politikası
|
||
|
||
Numex ürünlerinde (numexai.com.tr, Codex, CLI, SDK, API, Okul, Market, Hub, Forge, Numexpedia,
|
||
Pusulam, PC Doktoru) bir güvenlik açığı bulduysan bize haber verdiğin için teşekkürler.
|
||
|
||
## Nasıl bildirilir?
|
||
|
||
**Lütfen herkese açık issue, PR veya yorum açma.** Bunun yerine:
|
||
|
||
- 📧 **destek@numexai.com.tr** adresine, konu satırına `[GÜVENLİK]` yazarak e-posta gönder.
|
||
|
||
Bildiriminde şunlar işimizi hızlandırır:
|
||
|
||
- Etkilenen ürün ve adres (URL, sürüm, işletim sistemi)
|
||
- Açığın türü ve olası etkisi
|
||
- Adım adım tekrarlama yolu, varsa kavram kanıtı (PoC)
|
||
- Seninle nasıl iletişime geçebileceğimiz
|
||
|
||
## Bizden beklentin
|
||
|
||
- Bildirimini aldığımızı doğrulayan bir yanıt
|
||
- İnceleme ve düzeltme süreci hakkında bilgilendirme
|
||
- Açık giderildikten sonra, istersen adınla teşekkür
|
||
|
||
## Senden ricamız
|
||
|
||
- Açığı yalnızca kendi hesabın ve verin üzerinde test et; başka kullanıcıların verisine erişme,
|
||
değiştirme veya silme.
|
||
- Hizmeti aksatacak testlerden (DoS, yük testi, spam) kaçın.
|
||
- Açık giderilene kadar ayrıntıları kimseyle paylaşma.
|
||
|
||
İyi niyetle ve bu kurallara uyarak yapılan araştırmaları memnuniyetle karşılarız.
|
||
|
||
---
|
||
|
||
## 🇬🇧 English
|
||
|
||
Please **do not** report security vulnerabilities through public issues. Email
|
||
**destek@numexai.com.tr** with `[SECURITY]` in the subject, including the affected product, impact,
|
||
reproduction steps and a PoC if available. Test only against your own account and data, avoid
|
||
service disruption, and keep details private until a fix is released.
|