Güvenlik açığı bildirim politikası
DayBreach bir güvenlik ürünüdür ve kendi güvenliğini ciddiye alır. Bir açık bulduysanız iyi niyetle bildirmeniz için teşekkür ederiz. Bu sayfa nasıl bildireceğinizi ve bizim size karşı taahhütlerimizi anlatır.
Nasıl bildirilir
Açığı security@daybreach.dev adresine yazın ya da iletişim formunu kullanın. Açığın nerede olduğunu, nasıl tekrar üretileceğini ve olası etkisini kısaca anlatmanız yeterli.
Taahhütlerimiz
- Bildiriminizi 5 iş günü içinde yanıtlarız ve düzeltme sürecinde sizi bilgilendiririz.
- Bu politikaya uyan iyi niyetli araştırmalar için hukuki yola başvurmayız.
- İsterseniz düzeltme yayımlandıktan sonra adınızla teşekkür ederiz. DayBreach ücretsiz bir ürün olduğu için para ödülü vermiyoruz.
Kapsamda olanlar
- daybreach.dev ve alt alan adları
- api.daybreach.dev
- Kurum paneli ve Intelligence API
- DayBreach mobil uygulaması
Kapsam dışı olanlar
- Hizmeti yavaşlatan veya durduran testler (DoS, yük testi)
- Kullanıcılara veya çalışanlara yönelik sosyal mühendislik ve oltalama
- Başka kullanıcıların verisine erişmek, değiştirmek veya silmek
- Verilerini kullandığımız üçüncü taraf kaynaklardaki açıklar (bunları ilgili kaynağa bildirin)
- Yalnızca sürüm bilgisi, eksik bir başlık gibi istismar edilemeyen bulgular