Elo'ya Bir Güvenlik Açığı veya Sorun Bildirme

Raporunuzda Neler Olmalı

Araştırmamıza yardımcı olmak ve hızlı yanıt vermek için lütfen aşağıdakileri sağlayın:

• Adınız ve iletişim bilgileriniz
  (E-posta tercih edilir, ancak takip edebilmemiz için herhangi bir yöntem kabul edilebilir.)

• Sorunun ayrıntılı açıklaması, aşağıdakileri içerecek şekilde:

  • Etkilenen Elo hizmetinin, ürününün veya sisteminin adı

  • Yazılım adı, açıklaması ve sürüm numarası (varsa)

  • Sorunu yeniden oluşturmak için adım adım talimatlar

  • Güvenliğe dair teknik bir açıklama (mümkünse kanıt içerir)

  • Sorunun potansiyel etkisi veya riski

  • Açıklığa kavuşturmak ve güvenlik açığını çözmemize yardımcı olabilecek diğer ilgili bilgiler

Güvenlik Açığı İfşa Politikası

Sorumlu Raporlama Kılavuzları

Elo, ürünlerimizin ve hizmetlerimizin güvenliğini artırmak için müşterilerden ve daha geniş topluluktan gelen katkıları değerlendirir ve teşvik eder. Potansiyel bir güvenlik açığı tespit ederseniz, sorumlu bir şekilde hareket etmenizi ve bu kılavuzları takip etmenizi rica ederiz:

• Elo sistemlerine, hizmetlerine, ürünlerine veya yazılımlarına uygun yetki olmadan erişmeyin, değiştirmeyin veya test etmeyin.

• Araştırmanız sırasında karşılaştığınız verileri açıklamayın, değiştirmeyin, yok etmeyin veya suiistimal etmeyin.

• Bildirilen mesele ile ilgili tüm bilgileri tamamen gizli tutun, Elo ile olan iletişimler de dahil.

• Elo sistemlerinin erişilebilirliğini, bütünlüğünü veya gizliliğini etkileyebilecek hizmet dışı bırakma (DoS) saldırılarından veya başka herhangi bir testten kaçının.

• Elo müşterilerini veya çalışanlarını hedef alan sosyal mühendislik, kimlik avı veya benzeri faaliyetlere katılmayın.

• Lütfen not edin: Elo tazminat sunmamaktadır, istenmeyen test veya araştırma sırasında harcanan zaman veya tespit edilen güvenlik açıkları için.

Güvenlik Açığı Yanıt Süreci

Elo, bildirilen güvenlik açıklarını değerlendirmek ve ele almak için yapılandırılmış bir süreç izler.

İlk onayın ardından, Elo, bildirilen güvenlik açığının doğrulanıp doğrulanmadığını veya reddedildiğini 30 gün içinde teyit etmek için makul çaba gösterecektir:

• Doğrulanmış ve kabul edilmiş, veya
• Reddedilmiş
  • Eğer güvenlik açığı kabul edilirse, Elo, bağlayıcı olmayan önerilen bir azaltma zaman çizelgesi sunabilir.
  • Eğer güvenlik açığı reddedilirse, Elo, red nedenini sağlayacak ve sağlanan ek bilgileri gözden geçirmeye açık kalacaktır.

Bir güvenlik açığı doğrulandığında ve kabul edildiğinde, Elo mühendisleri uygun donanım ve/veya yazılım azaltmaları geliştirmek için çalışacaktır.

Elo, ilk onaydan sonra 90 gün içinde analiz yapmayı ve yazılım azaltmalarını uygulama çabası göstermektedir. Ancak, azaltmaların gerçek yayımlanması, aşağıdaki gibi faktörlerden dolayı bu süreyi aşabilir:

• Üst akış tedarikçilerinin farklı sorun çözme zamanlamaları
• Gerekli önemli donanım veya mimari değişiklikler
• Ürün yaşam döngüsü veya kaynak sınırlamaları
• Birden fazla dağıtım kanalı veya ekosistemler arasında entegrasyon

Son Güvenlik Güncellemeleri