Güvenlik ve sorumlu açıklama

Bir açığı bildirme

Gallesis'te bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen security@gallesis.com adresine yazın. Sorunu ve yeniden oluşturma adımlarını anlatın ve kamuya açıklamadan önce düzeltmemiz için bize makul bir süre tanıyın.

Bizden ne bekleyebilirsiniz

Bildiriminizi beş iş günü içinde teyit eder ve düzeltme üzerinde çalışırken sizi bilgilendiririz. Bir ödül (bug bounty) programımız yoktur ve parasal bir ödül sunmayız, ancak her özenli bildirim için minnettarız ve isterseniz adınızı anarak teşekkür ederiz.

İyi niyetli araştırma için güvenli liman

İyi niyetle ve bu ilkeye uygun şekilde yürütülen güvenlik araştırmasına karşı yasal işlem başlatmayız. Karşılığında sizden şunları rica ederiz:

• yalnızca size ait verilere erişin, asla başka bir kişinin veya işletmenin verilerine değil;
• hizmeti bozmayın, kesintiye uğratmayın veya aşırı yüklemeyin ve canlı sisteme yüksek hacimli otomatik saldırılar yapmayın;
• veriyi değiştirmeyin veya silmeyin ve bir sorunu gösterir göstermez durun;
• başkasına anlatmadan önce düzeltmemiz için bize makul bir süre tanıyın;
• her zaman veri koruma mevzuatına uyun.

Kapsam dışı

Personelimize veya müşterilerimize yönelik sosyal mühendislik, fiziksel saldırılar, hizmet dışı bırakma (DoS) testleri ve spam bu ilkenin kapsamında değildir ve yetkilendirilmemiştir.

Kapsam

Bu ilke gallesis.com ve app.gallesis.com web siteleri ile arkalarındaki Gallesis hizmeti için geçerlidir.