Güvenlik

Web sitemizi küçük ve sade tutuyoruz; bu da sitenin güvenliğine katkı sağlıyor:

• her sayfa şifreli bir bağlantı (HTTPS) üzerinden sunulur;
• form, hesap veya oturum açma alanı bulunmaz; dolayısıyla izinsiz girilebilecek bir nokta yoktur;
• çerez, analitik aracı veya üçüncü taraf izleyici bulunmaz (bkz. Çerez Politikamız);
• web sitesinin yazılımı ve bağımlılıkları güncel tutulur.

Güvenlik, ilk commit'ten itibaren her projenin bir parçasıdır. Geliştirdiğimiz ürünlerde:

• kendi çözümlerimizi sıfırdan yazmak yerine güvenli varsayılan ayarlar ve iyi test edilmiş kütüphaneler kullanırız;
• kodu yayına almadan önce incelemeden geçiririz;
• parolaları, anahtarları ve diğer gizli bilgileri kodun dışında tutarız;
• verileri aktarım sırasında ve platformun desteklediği her durumda depolama hâlinde de şifreleriz;
• bağımlılıkları güncel tutar ve güvenlik uyarılarına göre gerekli aksiyonları alırız;
• tasarımlarımızı OWASP Top 10'da yer alanlar gibi yaygın risklere göre şekillendiririz.

Bize sistemlerinize veya verilerinize erişim izni verdiğinizde yalnızca iş için gerekli olanı kullanır ve sizinle yaptığımız anlaşmadaki güvenlik ve gizlilik hükümlerine uyarız.

Kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumlu şekilde işleriz. Bir proje sona erdiğinde, erişimleri ve verileri kararlaştırıldığı şekilde iade eder veya sileriz.

Kendi hesaplarımızı güçlü ve benzersiz parolalar ile iki faktörlü kimlik doğrulama yöntemiyle korur, her çalışana yalnızca ihtiyaç duyduğu erişimi tanır, cihazlarımızı ve araçlarımızı güncel tutarız.

Bu web sitesinde veya geliştirdiğimiz bir üründe güvenlik sorunu tespit ettiğinizi düşünüyorsanız lütfen bize bildirin. Konu satırına “Güvenlik bildirimi” yazarak [email protected] adresine e-posta gönderin ve aşağıdaki bilgileri ekleyin:

• sorunun açıklaması ve sorunu nerede tespit ettiğiniz (URL'ler, uygulama veya sürüm);
• sorunu yeniden oluşturmak için gereken adımlar;
• bir saldırganın bu açıkla neler yapabileceği;
• ek sorular için size nasıl ulaşabileceğimiz.

Bildiriminizi aldığımızı teyit edecek, inceleme süresince sizi bilgilendirecek ve sorun giderildiğinde size haber vereceğiz.

Güvenlik açıklarını araştırırken lütfen:

• verilere yalnızca sorunu göstermek için gerekli olduğu ölçüde erişin veya değişiklik yapın, başkalarına ait verilere ise hiçbir şekilde erişmeyin;
• hizmet engelleme (DoS) saldırıları veya web sitesini yavaşlatacak herhangi bir işlem gerçekleştirmeyin;
• bize veya müşterilerimize karşı sosyal mühendislik, oltalama (phishing) ya da fiziksel saldırı yöntemleri kullanmayın;
• sorunu giderene kadar ayrıntıları gizli tutun ve bunun için bize makul bir süre tanıyın.

Aşağıdakiler kapsam dışındadır:

• harita sağlayıcıları gibi bağlantı verdiğimiz üçüncü taraf hizmetlerdeki sorunlar;
• gerçek bir etkiyi gösteren çalışır bir örnek içermeyen otomatik tarayıcı raporları;
• hizmet engelleme, spam veya sosyal mühendislik.

Geliştirdiğimiz ürün bir müşterimize aitse düzeltme sürecini müşterimizle koordineli olarak yürütürüz.

İyi niyetle hareket etmeniz ve bu yönergelere uymanız hâlinde araştırmanız nedeniyle size karşı yasal işlem başlatmayız; sorunu anlamak ve gidermek için sizinle birlikte çalışırız. Dilerseniz sorun çözüldükten sonra size kamuoyu önünde teşekkür etmekten memnuniyet duyarız.

Şu anda bildirimler için ücretli ödül sunmuyoruz.

Güvenlikle ilgili her konuda bize [email protected] adresinden ya da aşağıdaki posta adresinden yazabilirsiniz: