Güvenlik açığı bildirim politikası
Firstview'daki güvenlik açıklarını öğrenmek istiyoruz. Bu politika neyi test edebileceğinizi, bir açığı nasıl bildireceğinizi ve bildiriminizden sonra ne yaptığımızı anlatır.
Son güncelleme: 7 Ekim 2026
Kapsam
Kapsamda: firstview.ai ve alt alan adları, Firstview web uygulaması ve API'si, Firstview tarayıcı eklentisi.
Kapsam dışında: alt işleyenlerimizin çalıştırdığı servisler, hizmet engelleme (DoS) testleri, ekibimize veya müşterilerimize yönelik sosyal mühendislik, fiziksel saldırılar ve çok sayıda istek gönderen otomatik taramalar.
Nasıl bildirilir
security@firstview.ai adresine e-posta gönderin. Etkilenen URL'yi veya bileşeni, açığı yeniden oluşturma adımlarını ve bir saldırganın bu açıkla ne yapabileceğini yazın. Türkçe veya İngilizce yazabilirsiniz.
Bulduğunuz aday veya müşteri verilerini bize göndermeyin. Bunun yerine verileri tarif edin.
Ne yapıyoruz
3 iş günü içinde yanıt veririz. Açığı doğrular, ne yapacağımızı söyler ve düzeltildiğinde size haber veririz.
Açığı kamuya duyurmadan önce düzeltmemiz için bize makul bir süre tanıyın.
İyi niyet güvencesi
İyi niyetle hareket eder ve bu politikaya uyarsanız size karşı yasal işlem başlatmayız ve kolluk kuvvetlerinden işlem yapmalarını istemeyiz.
İyi niyet şu anlama gelir: yalnızca size ait hesaplarla test edersiniz, size ait olmayan verileri gördüğünüz anda durur ve bildirirsiniz, bu verileri saklamaz, değiştirmez veya paylaşmazsınız ve hizmeti diğer kullanıcılar için aksatmazsınız.
Ödüller
Bir hata ödül programımız yoktur ve bildirimler için ödeme yapmayız.
