Güvenlik Açığı Bildirimi
Mirket AI’de bir güvenlik açığı bulduysanız lütfen herkese açık bir sorun kaydı oluşturmayın veya sosyal medyada paylaşmayın. Bulguyu guvenlik@mirketai.com adresine gönderin.
Raporda bulunması gerekenler
- Kısa bir özet ve olası etkisi,
- Etkilenen alan adı, URL, bileşen veya özellik,
- Tekrar üretmek için en az ve açık adımlar,
- Varsa zararsız bir kavram kanıtı ile gözlem tarihi ve saati,
- İlgili sürüm, tarayıcı veya ortam bilgisi,
- Gizli bilgiler ve kişisel veriler temizlenmiş kanıtlar.
Güvenli test sınırları
Yalnızca kendi hesabınız ve verileriniz üzerinde, gerekli en düşük etkiyle test yapın. Hizmet kesintisi, sosyal mühendislik, veri silme veya gereğinden fazla veriye erişme girişiminde bulunmayın. Açığı doğruladıktan sonra testi durdurun.
Parola, oturum çerezi, API anahtarı, erişim belirteci veya ilgisiz kişisel veri göndermeyin. Hassas kanıt gerekiyorsa önce e-postayla güvenli aktarım yöntemi isteyin.
Yanıt hedefleri
Bildirimi iki iş günü içinde aldığımızı teyit etmeyi ve beş iş günü içinde ilk değerlendirmeyi paylaşmayı hedefleriz. Bu süreler hizmet seviyesi veya hukuki taahhüt değildir. Açıklama zamanını inceleme tamamlanmadan önce birlikte koordine edelim.
English summary
Please do not open a public issue for a suspected vulnerability. Email guvenlik@mirketai.com with a concise impact summary, the affected URL or component, minimal reproduction steps, a safe proof of concept, relevant environment details, and redacted evidence. Test only your own account and data, stop after confirming the issue, and coordinate disclosure with us.