PIXLR GROUP Güvenlik Açıklama Politikası

Sistemlerimizin güvenliğini ciddiye alıyoruz ve kullanıcılarımızın, katkıda bulunanlarımızın, müşterilerimizin ve iş ortaklarımızın güvenliğine değer veriyoruz. Güvenlik açıklarının açıklanması, kullanıcılarımızın güvenliğini ve gizliliğini sağlamamıza yardımcı olur. Bu politika, güvenlik araştırmacılarına zafiyet keşif faaliyetlerini yürütmek için net yönergeler sunmayı ve keşfedilen zafiyetlerin bize nasıl gönderilmesini tercih ettiğimizi iletmeyi amaçlamaktadır.

Yönergeler

Bu politika kapsamında "araştırma", aşağıdaki faaliyetleri içerir:

• Gerçek veya potansiyel bir güvenlik sorunu keşfettikten sonra bizi mümkün olan en kısa sürede bilgilendirin.
• Güvenlik testi sırasında gizlilik ihlallerinden, kullanıcı deneyiminin bozulmasından, üretim sistemlerinin kesintiye uğramasından ve verilerin yok edilmesinden kaçınmak için her türlü çabayı gösterin.
• Yalnızca bir güvenlik açığının varlığını doğrulamak için gerekli ölçüde istismarları kullanın. Verileri ele geçirmek veya sızdırmak, kalıcı komut satırı erişimi kurmak veya diğer sistemlere geçiş yapmak için istismarı kullanmayın.
• Yüksek hacimli düşük kaliteli raporlar ve/veya 6'dan düşük CVSS puanına sahip raporlar göndermeyin.
• Zafiyet bilgilerini bize bildirmek için belirlenen iletişim kanallarını kullanın; ve
• Keşfettiğiniz güvenlik açıkları hakkındaki bilgileri, sorunu çözmemiz için [90] gün geçene kadar kendiniz ve PIXLR GROUP arasında gizli tutun.

Gizlilik

Güvenlik hataları aracılığıyla PIXLR GROUP veya herhangi bir PIXLR GROUP kullanıcısı hakkında bulduğunuz veya topladığınız tüm bilgiler gizli tutulmalı ve yalnızca bizimle bağlantılı olarak kullanılmalıdır. Bir güvenlik açığının var olduğunu tespit ettiğinizde veya herhangi bir hassas veriye (kişisel olarak tanımlanabilir bilgiler, finansal bilgiler veya herhangi bir tarafın tescilli bilgileri veya ticari sırları dahil) rastladığınızda, testinizi durdurmalı, bizi derhal bilgilendirmeli ve bu verileri başka kimseye ifşa etmemelisiniz.

Diğer kullanıcıların özel bilgilerine erişmek ve PIXLR GROUP kullanıcılarını olumsuz etkileyebilecek eylemler gerçekleştirmek kesinlikle yasaktır. PIXLR GROUP'un önceden yazılı izni olmadan, gönderiminizle ilgili bilgiler ve PIXLR GROUP sitelerini araştırırken elde ettiğiniz bilgiler dahil ancak bunlarla sınırlı olmamak üzere, bu tür gizli Bilgileri kullanamaz, ifşa edemez veya dağıtamazsınız.

Test yöntemleri

Kullanıcılarımızın ve personelimizin güvenliği açısından, aşağıdakilerden kaçınmanızı rica ediyoruz:

• Spam gönderme.
• PIXLR GROUP personeli, yüklenicileri, katkıda bulunanları veya müşterilerine yönelik sosyal mühendislik (kimlik avı ve sesli kimlik avı dahil).
• PIXLR GROUP mülkiyetine veya veri merkezlerine karşı herhangi bir fiziksel girişim.
• Kripto madenciliği.
• Size ait olmayan verilere veya bilgilere erişme veya erişmeye çalışma.
• Size ait olmayan verileri veya bilgileri yok etme veya bozma ya da yok etmeye veya bozmaya çalışma.
• Hizmet Reddi (DoS/DDoS) durumuna neden olma veya neden olmaya çalışma.

Bu yönergeleri takip eder ve bize derhal bildirirseniz, şunu taahhüt ederiz:

Bu politikaya uyan ve sistemlerimizde güvenlik açıkları bulmaya çalışan güvenlik araştırmacılarına karşı yasal işlem başlatmayacağız.

Güvenlik açığı bildirme

Tüm teknolojilerin hatalar içerdiğine ve halkın bu hataları belirlemede önemli bir rol oynadığına inanıyoruz. Sistemimizde veya platformumuzda bir güvenlik açığı bulduğunuzu düşünüyorsanız, lütfen Sylvester@designs.ai adresine e-posta göndererek bize derhal bildirin.

Lütfen raporunuza aşağıdaki ayrıntıları ekleyin:

• Güvenlik açığının konumu ve potansiyel etkisinin açıklaması;
• Güvenlik açığını yeniden oluşturmak için gereken adımların ayrıntılı açıklaması (POC betikleri, ekran görüntüleri ve sıkıştırılmış ekran kayıtları bizim için faydalıdır); ve
• Adınız/kullanıcı adınız
• İngilizce olmalıdır.

Uygunluk

CVSS 4'e göre 6'dan az olmayan önem derecesine dayalı raporları kabul ediyoruz. Nihai önem derecesi, bildirilen güvenlik açığının alan adlarımız üzerindeki etkisini yansıtacak şekilde ayarlanabilir.

CVSS 4 puanlaması hakkında daha fazla bilgi: https://www.first.org/cvss/calculator/4.0

Kapsam dahilinde

*.designs.ai

Kapsam dışında

Güvenlik açıklarını bildirirken, saldırı senaryosunu/istismar edilebilirliği ve hatanın güvenlik etkisini göz önünde bulundurmalısınız. Aşağıdaki sorunlar bu Programın kapsamı dışında kabul edilir ve aşağıdaki saldırı türlerinden hiçbirini kabul etmeyeceğiz:

• Hizmet reddi saldırıları
• Spam, sosyal mühendislik veya e-posta kimlik avı teknikleri (örn. kimlik avı, sesli kimlik avı, SMS kimlik avı)
• E-posta sahtekarlığı
• İstemci tarafındaki herhangi bir güvenlik açığı (örn. tarayıcılar, eklentiler)
• Yazılım sürümü açıklaması
• Yansıtılmış dosya indirme
• Herhangi bir fiziksel erişim sorunu
• Herkese açık sayfalar
• Doğrudan bir güvenlik açığına yol açmayan herhangi bir zayıflık veya bilgi ifşası
• E-posta veya hesap numaralandırma
• CSV komut yürütme ve CSP zayıflıkları
• Üçüncü taraf uygulamalardaki veya web sitelerindeki güvenlik açıkları genellikle Programımızın kapsamında değildir.

Şartlarda Değişiklikler

PIXLR GROUP, programı ve politikalarını önceden haber vermeksizin herhangi bir zamanda değiştirme veya iptal etme hakkını saklı tutar.

Buna göre, PIXLR GROUP bu Şartları ve/veya politikalarını herhangi bir zamanda PIXLR GROUP'un web sitesinde revize edilmiş bir sürüm yayınlayarak değiştirebilir. Şartlarda değişiklik yapıldıktan sonra programa katılmaya devam ederseniz, değiştirilmiş Şartları kabul etmiş olursunuz.