Sitemizde bir güvenlik açığı tespit ettiysen bize bildir. Sorumlu şekilde bildirilen her bulguyu ciddiye alır, teşekkür eder ve isteğine bağlı olarak onur tablomuzda adına yer veririz.
Aşağıdaki çerçevede yapılan iyi niyetli araştırmalara karşı hukuki işlem başlatmayız.
Bu web sitesi ve alt sayfaları: genel sayfalar, başvuru ve iletişim formları, etkinlik kayıt akışı ve yönetim paneli giriş noktası. Bulduğun XSS, SQL enjeksiyonu, CSRF, yetki atlatma, kimlik doğrulama zayıflıkları, hassas bilgi ifşası ve iş mantığı hataları kapsamdadır.
DoS/DDoS ve kaba kuvvet sel saldırıları · otomatik tarayıcı (Nessus, Acunetix, Burp Pro vb.) ham çıktıları · Self-XSS · Logout CSRF · e-posta SPF/DKIM/DMARC yapılandırma önerileri · sürüm/başlık ifşası gibi etkisi kanıtlanmamış bulgular · sosyal mühendislik ve fiziksel erişim denemeleri · üçüncü taraf servisler (Instagram, LinkedIn) ve üniversitenin diğer sistemleri.
Veriyi okuma, silme veya değiştirme; başkalarının hesaplarına erişme; hizmeti kesintiye uğratma yasaktır. Açığı doğrulamak için gereken en az eylemle yetin. Bulguyu kamuya açıklamadan önce bize bildir ve düzeltmesi için makul süre tanı. Kendi test hesabın ve kendi verilerinle çalış.
Bildirimin panelimize düşer. 5 iş günü içinde aldığımızı teyit ederiz; doğruladıktan sonra düzeltme planını ve tahmini süreyi paylaşırız. Düzeltme yayına alındığında seni bilgilendiririz. Öğrenci kulübü olduğumuz için maddi ödül (bug bounty) veremiyoruz; teşekkürümüz onur tablosunda yer almak ve talep edersen referans olmaktır.
Sorumlu şekilde açık bildirip sitemizi daha güvenli hale getiren araştırmacılar.
İlk sırayı sen alabilirsin — sorumlu bir bildirim bekliyoruz.
