Zafiyet bildirimi
“Security” konusuyla destek@sezerlabs.com adresine yazın. Etkilenen URL, yeniden üretme adımları ve kişisel veri içermeyen asgari bir örnek ekleyin. Bildirimi beş iş günü içinde yanıtlamayı hedefleriz; bu süre garanti değildir.
Kapsam ve güvenli araştırma
Bu politika Sezer Labs sitesi ile /api/contact ve /api/chat uçlarını kapsar. Confirmo ve üçüncü taraf altyapıları kapsam dışıdır. Kendi verilerinizi kullanın; hizmeti aksatmayın, sosyal mühendislik, toplu tarama veya başkalarının verilerine erişim yapmayın. Böyle bir bilgiyle karşılaşırsanız durup bildirin. Kamuya açıklamadan önce inceleme için makul süre tanıyın.
İyi niyet taahhüdü
Bu politikaya uyan iyi niyetli araştırmalar için hukuki işlem başlatmayacağız. Bu taahhüt üçüncü tarafları veya kamu makamlarını bağlamaz. Ödül veya ödeme programı yoktur.
Uygulamadaki önlemler
Aynı kaynak API kontrolleri, girdi ve gövde boyutu doğrulaması, tuzlu IP hız sınırları, düz metin sohbet gösterimi ve kısıtlayıcı tarayıcı güvenlik başlıkları kullanıyoruz. Bu önlemler riski azaltır; tam güvenlik garantisi vermez.