Web sitesi güvenliği ve sorumlu bildirim.

Alpha Rise kurumsal web sitesi; herkese açık yönetim paneli veya web iletişim formu bulunmayan, küçük ve statik bir kamu yüzeyi olacak şekilde tasarlanmıştır. Versiyon kontrollü dağıtım ve kısıtlayıcı tarayıcı güvenlik politikaları gereksiz maruziyeti azaltmak için kullanılır. Bu önlemler riski azaltır; hiçbir zaman güvenlik açığı oluşmayacağı anlamına gelmez.

Web sitesi güvenlik sorunu bildirimi

Bu herkese açık web sitesini etkileyen bir güvenlik açığı tespit ettiğinizi düşünüyorsanız info@alpharise.com.tr adresinden bizimle iletişime geçebilirsiniz. Web sitesi güvenlik bildirimi gibi açık bir konu başlığı mesajın doğru şekilde değerlendirilmesine yardımcı olur.

Bildirimde yer alması faydalı bilgiler

Sorunun anlaşılması ve yeniden üretilebilmesi için yalnız gerekli bilgileri paylaşın. Örneğin:

• etkilenen herkese açık URL veya web sitesi işlevi;
• gözlemlediğiniz davranış ve olası güvenlik etkisi;
• sorunu zarar vermeden yeniden üretmeye yarayan adımlar;
• gerektiğinde ilgili zaman bilgileri veya hassas verilerden arındırılmış istek/yanıt detayları.

Sorumlu test yaklaşımı

Başkalarına ait verilere erişen veya bu verileri değiştiren, hizmet sürekliliğini etkileyen, sosyal mühendislik kullanan, kimlik bilgisi ele geçirmeyi hedefleyen ya da kalıcılık oluşturan işlemlerden kaçının. İlk bildiriminizde gereksiz müşteri verisi, parola, kimlik doğrulama anahtarı, gizli bilgi veya özel nitelikli kişisel veri paylaşmayın. Bu sayfa izinsiz/intrusive test için yetkilendirme vermez ve bir bug-bounty programı taahhüdü oluşturmaz.

Kapsam ve değerlendirme

Bu bildirim kanalı, herkese açık Alpha Rise kurumsal web sitesini etkileyen güvenlik sorunları içindir. Genel ticari, proje veya destek talepleri normal iletişim kanallarından iletilmelidir. Güvenlik bildirimleri gösterilen etki ve yeniden üretilebilirliğe göre değerlendirilir; bu sayfada kamuya açık bir yanıt süresi veya giderim SLA'sı taahhüt edilmez.

Güvenlik iletişimi

İletişim: info@alpharise.com.tr
Makine tarafından okunabilir güvenlik iletişim bilgileri ayrıca /.well-known/security.txt adresinde yayınlanmaktadır.