Sorumlu Açıklama Politikası

Müşterilerimizin verilerini güvende tutmak Shopxare, LLC için en önemli önceliktir. Bir güvenlik açığı bulduğunuzu düşünüyorsanız bunu duymak isteriz.

1. Nasıl bildirilir

Güvenlik açığı bildirim formunu kullanın veya "Security" konusuyla [email protected] adresine yazın. Lütfen şunları ekleyin:

• güvenlik açığının açıklaması ve olası etkisi;
• URL'ler, istekler ve varsa kavram kanıtı kodu dahil tekrar etme adımları;
• adınızın anılmasını istiyorsanız adınız veya takma adınız.

2. Kapsam

Kapsamda: shopxare.com, app.shopxare.com (web uygulaması, Messenger, yardım merkezleri, REST API, MCP sunucusu), Shopxare masaüstü ve mobil uygulamaları, eklentilerimiz ve SDK'larımız.

Kapsam dışında:

• müşterilerimizin web siteleri (lütfen müşteriye bildirin);
• kullandığımız üçüncü taraf hizmetleri (sağlayıcıya bildirin);
• hizmet engelleme testleri, spam ve personelimize veya müşterilerimize yönelik sosyal mühendislik ya da oltalama;
• ofislere veya veri merkezlerine fiziksel saldırılar;
• gösterilmiş bir etkisi olmayan otomatik tarayıcı bulguları;
• gösterilmiş bir güvenlik etkisi olmayan eksik en iyi uygulama başlıkları veya çerez işaretleri;
• hassas işlem olmayan sayfalarda tıklama korsanlığı (clickjacking);
• kimlik doğrulama dışındaki uç noktalarda istek sınırı veya kaba kuvvet bulguları;
• yalnızca eski tarayıcılarda veya root/jailbreak yapılmış cihazlarda istismar edilebilen açıklar.

3. Uyulacak kurallar

• Yalnızca kendi oluşturduğunuz test Çalışma Alanlarını kullanın. Diğer kullanıcıların verilerine erişmeyin, bunları değiştirmeyin veya silmeyin; yanlışlıkla eriştiyseniz durun, saklamayın ve bize bildirin.
• Hizmetleri başkaları için bozmayın.
• Açığı, biz düzeltene kadar veya bildiriminizden itibaren 90 gün geçene kadar (hangisi önce olursa), aksini kararlaştırmadıkça kamuya açıklamayın.

4. Sözümüz

Bu politikaya uyarsanız:

• bildiriminizin alındığını 3 iş günü içinde onaylar ve sizi bilgilendiririz;
• araştırmanız nedeniyle size karşı hukuki işlem başlatmaz veya makamlardan bunu istemez, araştırmanızı ilgili bilgisayar suçları kanunları kapsamında yetkili kabul ederiz;
• sorunu anlamak ve gidermek için sizinle çalışırız;
• isterseniz sorun giderildikten sonra adınızı herkese açık şekilde anarız.

Şu anda ücretli bir hata ödül programımız yok, ancak önemli bulguları takdirimize bağlı olarak ödüllendirebiliriz.