Taslak politika
Bu politika inceleme için hazırlanmıştır ve henüz yürürlükte değildir. Yayımlanana kadar Hizmet Şartları geçerlidir.
01Taahhüdümüz
Satıcılar ödeme almak için PapelShip'e, yazılımlarını korumak için ise qPapel'e güvenir. Güvenlik sorunları tespit eden ve bu sorunları gidermemize yardımcı olmak isteyen araştırmacıların bildirimlerini memnuniyetle karşılarız.
02Kapsam
Kapsama Dâhil Olanlar
- papelship.com ve PapelShip paneli.
- mypapel.com üzerinde barındırılan ödeme sayfaları ve mağazalar.
- PapelShip API'si, webhook'lar ve qPapel kimlik doğrulama sunucuları.
- qPapel C++ ve C# SDK'ları.
Kapsam Dışında Kalanlar
- Hizmet dışı bırakma (denial of service), yük testi veya erişilebilirliği düşürmeye yönelik girişimler.
- Personele veya ofislere yönelik sosyal mühendislik, oltalama (phishing) veya fiziksel saldırılar.
- Münferit satıcıların kontrolündeki içerik, kod veya yapılandırmalar.
- Kullandığımız ve bildirimlerin doğrudan sahiplerine yapılması gereken üçüncü taraf hizmetler.
- Statik sayfalarda eksik başlıklar (header) gibi, güvenlik etkisi kanıtlanmamış bulgular.
03Bildirim Yöntemi
Konu satırına “Security report” yazarak [email protected] adresine e-posta gönderin. Lütfen bildiriminize aşağıdakileri ekleyin:
- Sorunun ve olası etkisinin açıklaması.
- Etkilenen URL, uç nokta, SDK sürümü veya bileşen.
- Sorunu yeniden oluşturma adımları ve mümkünse bir kavram kanıtı (proof of concept).
- Katkınızın ne şekilde belirtilmesini istediğiniz (böyle bir talebiniz varsa).
04Test Kuralları
- Yalnızca sahibi olduğunuz hesaplar ve mağazalar üzerinde ya da açık izin alarak test yapın.
- Diğer kullanıcılara ait verilere erişmeyin, bu verileri değiştirmeyin veya silmeyin; bu tür verilere ulaştığınız anda testi durdurun ve durumu bildirin.
- Bir bulguyu başka bir satıcının qPapel korumasını atlatmak veya lisans elde etmek için kullanmayın.
- Yoğun trafik oluşturan otomatik taramalar çalıştırmayın.
- Sorunun giderildiğini teyit edene kadar ayrıntıları gizli tutun.
05İyi Niyetli Araştırma
Bu politikaya uymanız, iyi niyetle hareket etmeniz ve yanıt vermemiz için bize makul bir süre tanımanız hâlinde, araştırmanız nedeniyle size karşı yasal yollara başvurmayız ve sorunu anlamak ve gidermek için sizinle birlikte çalışırız.
06Neler Bekleyebilirsiniz
Bildiriminizin alındığını teyit eder, inceleme süresince sizi bilgilendirir ve sorun giderildiğinde size haber veririz. Şu anda para ödüllü bir hata avcılığı (bug bounty) programı yürütmemekteyiz.