Shipcue'da güvenlik
Bir güvenlik açığı nasıl bildirilir ve bizden neler bekleyebilirsiniz.
Taslak. Bu politika, Shipcue yayınlanmadan önce değişebilir. Son güncelleme: .
Güvenlik açığı bildirme
security@shipcue.app adresine e-posta gönderin. Lütfen şunları ekleyin:
- ne bulduğunuz ve nerede (uygulama sürümü, endpoint veya ekran),
- sorunu yeniden üretme adımları,
- beklediğiniz etki.
API anahtarlarını (.p8 dosyaları), token'ları veya başka gizli bilgileri asla göndermeyin, kendinize ait olsalar bile. Ekran görüntülerinden ve günlüklerden bunları silin.
Size söz verdiklerimiz
- 5 iş günü içinde yanıt veririz.
- Sorunu çözerken sizi bilgilendiririz ve çözüldüğünde haber veririz.
- İsterseniz düzeltmeyi duyururken adınızı anarız.
- Bu politikaya uyan, iyi niyetli araştırmalara karşı yasal işlem başlatmayız.
Lütfen
- Yalnızca kendi hesaplarınız, anahtarlarınız ve uygulamalarınızla test yapın.
- Başkalarının verilerine erişmeyin, bunları değiştirmeyin veya silmeyin. Yanlışlıkla erişirseniz durun ve bize bildirin.
- Bize veya kullanıcılarımıza karşı hizmet engelleme testleri, spam ya da sosyal mühendislik yapmayın.
- Sorunu yayımlamadan önce çözmemiz için makul bir süre tanıyın (90 gün öneriyoruz).
Kapsam
- Shipcue iPhone ve iPad uygulaması
- shipcue.app altındaki sunucu endpoint'lerimiz
Apple’ın hizmetleri (App Store Connect, APNs) ve RevenueCat kapsam dışıdır; bunlarla ilgili sorunları o şirketlere bildirin.
Kimlik avı
Shipcue bildirimlerde asla API anahtarı, parola veya oturum açma bilgisi istemez ve bildirimlerimizde dış bağlantı bulunmaz. Böyle bir bildirim alırsanız lütfen security@shipcue.app adresine iletin.