Güvenlik Açığı Bildirim Politikası

Bulgularınızı sec@celikberkay.com adresine e-posta ile gönderin. Raporu Türkçe veya İngilizce yazabilirsiniz. Mümkünse şunları ekleyin:

• Etkilenen adres (URL) veya uç nokta.
• Açığın türü ve kısa bir açıklaması.
• Sorunu yeniden üretmek için adım adım talimatlar.
• Varsa kavram kanıtı (PoC), ekran görüntüsü veya video.
• Olası etki ve sizce ciddiyet düzeyi.
• Size nasıl ulaşabileceğimiz ve teşekkür listesinde hangi adla yer almak istediğiniz.

Rapor hassas veri içeriyorsa önce kısa bir ilk e-posta gönderin; ayrıntıları paylaşmak için güvenli bir kanalı birlikte belirleriz.

• celikberkay.com ve www.celikberkay.com alan adlarındaki tüm sayfalar.
• Bu alan adlarındaki API uç noktaları (iletişim formu ve ücretsiz site analizi formu dahil).

• Üçüncü taraf hizmetler (ör. barındırma, CDN, analitik, e-posta sağlayıcıları). Bu hizmetlerdeki açıkları lütfen doğrudan ilgili sağlayıcıya bildirin.
• Hizmet engelleme (DoS/DDoS), yük ve stres testleri.
• Sosyal mühendislik, oltalama (phishing) ve fiziksel saldırılar.
• Formlara spam veya otomatik toplu gönderim.
• Somut etkisi gösterilmemiş bulgular: eksik güvenlik başlıkları, SPF/DKIM/DMARC önerileri, sürüm bilgisi ifşası, yalnızca otomatik tarayıcı çıktıları.
• Self-XSS ve hassas işlem içermeyen sayfalarda clickjacking.

• Yalnızca kendinize ait hesap ve verilerle test yapın.
• Başkalarına ait verilere erişmeyin, değiştirmeyin veya silmeyin. Yanlışlıkla erişirseniz testi durdurun ve hemen bize bildirin.
• Sitenin çalışmasını aksatacak veya ziyaretçileri etkileyecek yöntemler kullanmayın.
• Açık giderilip birlikte bir tarih belirleyene kadar ayrıntıları kamuya açıklamayın (koordineli ifşa).

• Raporunuzun alındığını 3 iş günü içinde bildiririz.
• İlk değerlendirmemizi 10 iş günü içinde paylaşırız.
• Düzeltme süreci boyunca sizi bilgilendiririz.
• Kamuya açıklama için varsayılan süre, raporun alınmasından itibaren 90 gündür; gerekirse birlikte değiştiririz.
• Dilerseniz adınızı aşağıdaki teşekkür listesine ekleriz.