Bir şey mi buldunuz? Önce bize söyleyin.
Albakeys kendi sitesini, yönetim konsolunu ve barındırmasını bir güvenlik ürünü olarak işletir. İşlettiğimiz herhangi bir şeyde zafiyet bulduğunuzu düşünüyorsanız sizden haber almak istiyoruz — iyi niyetli araştırmayı tehdit değil, armağan sayarız.
security@albakeys.com · /.well-known/security.txt
Kapsam
Kapsam içi: albakeys.com ve www.albakeys.com, /admin altındaki yönetim konsolu, /api altındaki açık API ve /auth altındaki kimlik uç noktaları. Kapsam dışı: paylaşımlı barındırmamızdaki diğer tüm alan adları (başka kuruluşlara aittir), gömdüğümüz üçüncü taraf servisler (Cloudflare Turnstile, Google Analytics, Resend), hizmet engelleme, sosyal mühendislik ve fiziksel saldırılar.
Nasıl bildirilir
security@albakeys.com adresine İngilizce, Arapça veya Türkçe yazın. Etkilenen URL'yi veya bileşeni, yeniden üretme adımlarını, etki değerlendirmenizi ve size nasıl ulaşabileceğimizi ekleyin. Sorunu gereken en az kanıtla gösterin — kanıtın gerektirdiğinin ötesinde veri çekmeyin, değiştirmeyin ve saklamayın.
Taahhüdümüz
Her bildirimi üç iş günü içinde onaylar, yedi gün içinde önem derecesi değerlendirmesi veririz. Konu kapanana kadar en az on dört günde bir sizden haber alırsınız. Hedef düzeltme süreleri: kritik yedi gün, yüksek otuz gün, orta doksan gün. Düzeltme yayına girince, isterseniz sizi açıkça anarız.
Güvenli liman
Kapsam içinde kalan, erişilebilirliği etkilemeyen, üçüncü taraf verisine dokunmayan ve kişisel veriyle karşılaşır karşılaşmaz duran araştırma bu politika kapsamında yetkili davranıştır. Bunun için size karşı yasal işlem başlatmayız ve soran herkese bunu söyleriz.
Ödüller
Bugün ücretli bir ödül programı yürütmüyoruz. Bildirimler onaylanır, düzeltilir ve anılır; bu değişirse açıkça duyururuz.