Elo'ya Güvenlik Açığı veya Sorunu Nasıl Bildirirsiniz?

Güvenliği ciddiye alıyoruz ve Elo ürünleri veya sistemleriyle ilgili olası güvenlik açıkları veya olaylar hakkında bildirimleri takdir ediyoruz. Eğer bir güvenlik sorunu keşfettiyseniz, lütfen bunu Teknik Destek formumuz aracılığıyla bildirin: https://contactus.elotouch.com/technicalsupport

Bir rapor göndererek, Elo’nun Güvenlik Açığı Bildirim Politikasını kabul ettiğinizi beyan edersiniz.

Raporunuzda Neleri Dahil Etmelisiniz

Soruşturma yapmamıza ve hızlı bir şekilde yanıt vermemize yardımcı olmak için lütfen aşağıdakileri sağlayın:

• Adınız ve iletişim bilgileriniz
  (E-posta tercihen, ancak takip edebilmemiz için kullanılabilecek herhangi bir yöntem kabul edilebilir.)

• Sorunun ayrıntılı tanımı, aşağıdakiler dahil:

  • Etkilenen Elo hizmetinin, ürününün veya sisteminin adı

  • Yazılımın adı, tanımı ve sürüm numarası (uygulanabilir ise)

  • Sorunu yeniden üretmek için adım adım talimatlar

  • Güvenliğin teknik tanımı (mümkünse kavram kanıtı dahil)

  • Sorunun potansiyel etkisi veya riski

  • Güvenliği doğrulayıp çözmemize yardımcı olacak diğer ilgili bilgiler

Güvenlik Açığı Açıklama Politikası

Sorumlu Bildirim Kılavuzları

Elo, müşteri ve daha geniş topluluktan gelen katkıları değerlendirir ve güvenliğimizi artırmak için teşvik eder. Olası bir güvenlik açığı tespit ederseniz, sorumlu davranmanızı ve bu kılavuzlara uymanızı istiyoruz:

• Elo sistemlerine, hizmetlerine, ürünlerine veya yazılımlarına uygun yetki olmadan erişmeyin, değiştirmeyin veya test etmeyin.

• Araştırmanız sırasında karşılaştığınız verileri açıklamayın, değiştirmeyin, yok etmeyin veya kötüye kullanmayın.

• Bildirilen sorun ile ilgili tüm bilgileri, Elo ile yapılan iletişimler dahil, kesinlikle gizli tutun.

• Elo sistemlerinin erişilebilirliğini, bütünlüğünü veya gizliliğini etkileyebilecek hizmet reddi (DoS) saldırılarından veya herhangi bir testten kaçının.

• Elo müşterilerini veya çalışanlarını hedef alan sosyal mühendislik, kimlik avı veya benzeri faaliyetlere girmeyin.

• Lütfen dikkat: Elo, istenmeyen test veya araştırma sırasında harcanan zaman veya keşfedilen güvenlik açıkları için geri ödeme sağlamaz.

Güvenlik Açığı Yanıt Süreci

Elo, bildirilen güvenlik açıklarını değerlendirmek ve ele almak için yapılandırılmış bir süreç izler.

İlk onay sonrasında, Elo, bildirilen güvenlik açığının:

• Doğrulandığını ve kabul edildiğini veya
• Reddedildiğini
  • Eğer güvenlik açığı kabul edilirse, Elo uygun bir önleme zaman çizelgesi önerisi sunabilir.
  • Eğer güvenlik açığı reddedilirse, Elo, reddetme nedenini verecek ve sağlanan herhangi bir ek bilgiye yeniden bakmaya açık kalacaktır.

Bir güvenlik açığı doğrulandığında ve kabul edildiğinde, Elo mühendisleri uygun donanım ve/veya yazılım önlemleri geliştirmek için çalışacaktır.

Elo, ilk onaydan itibaren 90 gün içinde analiz yapmayı ve yazılım önlemlerini uygulamayı hedeflemektedir. Ancak, önlemlerin gerçek yayın tarihi, aşağıdakiler gibi faktörler nedeniyle bu süreyi aşabilir:

• Üst düzey satıcıların farklı sorun çözme zaman çizelgeleri
• Önemli donanım veya mimari değişikliklerin gerekliliği
• Ürün yaşam döngüsü veya kaynak sınırlamaları
• Birden fazla dağıtım kanalı veya ekosistemler arası entegrasyon

Göz önünde bulundurulduğunda, Elo, etkilenen ürünler için tamamlanan önlemleri kamuoyuna bildirmek amacıyla zamanda zaman güvenlik bültenleri yayınlayabilir.

Son Güvenlik Güncellemeleri