Finansal hayatınızı gözeten güvenlik

Araştırmacılar ve daha geniş topluluk için doğrudan bir sorumlu açıklama kanalı.

KlarFort gizlilik gözetilerek tasarlanmıştır ve özenli güvenlik çalışması bunun korunmasının bir parçasıdır. Mobil uygulamada, bu web sitesinde veya klarfort.com'un herhangi bir alt alan adında güvenlik açığı bulduğunuzu düşünüyorsanız sizden haber almak isteriz. Her bildirimi özenle ele alır ve her geçerli başvuruya yanıt veririz.

Kapsam

Sorumlu açıklama kapsamına şunlar girer:

• KlarFort mobil uygulaması (güncel herkese açık sürüm).
• klarfort.com adresindeki bu web sitesi ve klarfort.com'un tüm alt alan adları.

Şunlar kapsam dışındadır:

• İşletmediğimiz üçüncü taraf platform veya hizmetlerindeki sorunlar (mobil uygulama mağazaları, barındırma sağlayıcımız, onaya bağlı özelliklerde kullanılan yapay zekâ sağlayıcısı). Bunları ilgili sağlayıcıya bildirin.
• Yüksek hacimli hizmet engelleme saldırıları, sosyal mühendislik veya fiziksel erişim saldırıları.
• Kavram kanıtı olmadan yalnızca otomatik tarayıcılar tarafından oluşturulan bildirimler.
• Kilidi açık bir cihazın fiziksel kontrolünü gerektiren güvenlik açıkları.

Bildiriminizde neler olmalı

Sorunu yeniden üretebilmemiz için yeterli ayrıntı ekleyin:

• Güvenlik açığının ve etkisinin açık bir tanımı.
• Gerekli ortam veya test verileri dahil yeniden üretme adımları.
• Etkilenen sürüm, derleme numarası veya commit (biliniyorsa).
• Uygunsa kavram kanıtı veri yükü veya ekran görüntüsü.

Sorunu göstermek için kesinlikle gerekenin ötesinde kullanıcı verilerini dışarı çıkarmayın, saklamayın, paylaşmayın veya değiştirmeyin. Diğer kullanıcılar için hizmeti bozabilecek otomatik testler çalıştırmayın.

Taahhüdümüz

• Alındığını beş iş günü içinde bildireceğiz.
• Değerlendirme ve düzeltme sırasında sizi bilgilendireceğiz.
• Bu politikaya iyi niyetle uyan araştırmacılara karşı yasal işlem başlatmayacağız.
• İzninizle, sorun çözüldüğünde katkınızı kamuya açık biçimde belirteceğiz.

Herkese açık bir açıklamadan önce geçerli bildirimleri ele almak için bize makul bir süre (genellikle 90 gün) verin. Sorun daha uzun süre gerektiriyorsa uygun bir takvimi sizinle birlikte belirleyeceğiz.

PGP / imzalı bildirimler

Bildiriminizi şifrelemek isterseniz ilk e-postanızda belirtin; güncel bir açık anahtarla yanıt vereceğiz. Yukarıdaki adrese düz metin e-posta göndermek de kabul edilir.