Elo'ya Güvenlik Açığı veya Sorun Bildirme

Raporunuzda Neler Bulunmalı

Sorunun hızlı bir şekilde araştırılmasına ve yanıt vermesine yardımcı olmak için, lütfen aşağıdakileri sağlayın:

• Adınız ve iletişim bilgilerinizi tam olarak belirtin
  (E-posta tercih edilir, ancak takip edebilmemiz için kullanabileceğimiz her yöntem uygundur.)

• Sorunun detaylı tanımı, aşağıdakileri içeren:

  • Etkilenen Elo servisi, ürünü veya sistemi

  • Yazılım adı, açıklaması ve versiyon numarası (varsa)

  • Sorunu yeniden üretmek için adım adım talimatlar

  • Güvenliğin teknik açıklaması (mümkünse kanıt sunun)

  • Sorunun potansiyel etkisi veya riski

  • Güvenliği doğrulamamıza ve çözmemize yardımcı olabilecek diğer ilgili bilgiler

Güvenlik Açığı İfşası Politikası

Sorumlu Bildirim Kılavuzları

Elo, müşteriler ve daha geniş topluluktan katkıları değerlidir ve ürünlerimizin ve hizmetlerimizin güvenliğini artırmak için teşvik etmektedir. Olası bir güvenlik açığı tespit ettiğinizde, lütfen sorumlu davranın ve bu kılavuzları takip edin:

• Elo sistemlerine, hizmetlerine, ürünlerine veya yazılımlarına uygun yetkilendirme olmadan erişmeyin, değiştirmeyin veya test etmeyin.

• Karşılaştığınız verileri açıklamayın, değiştirmeyin, yok etmeyin veya kötüye kullanmayın.

• Bildirilen sorunla ilgili tüm bilgileri gizli tutun, Elo ile olan iletişimler de dahil.

• Elo sistemlerinin erişilebilirliğini, bütünlüğünü veya gizliliğini etkileyebilecek hizmet dışı kalma (DoS) saldırılarından veya herhangi bir testten kaçının.

• Elo müşterilerini veya çalışanlarını hedef alan sosyal mühendislik, oltalama veya benzeri etkinliklere katılmayın.

• Lütfen not edin: Elo, istenmediği halde yapılan testler veya araştırmalar sırasında harcanan zaman veya keşfedilen güvenlik açıkları için ödeme yapmamaktadır.

Güvenlik Açığı Yanıt Süreci

Elo, bildirilen güvenlik açıklarını değerlendirmek ve ele almak için yapılandırılmış bir süreç izler.

İlk onayın ardından, Elo, bildirilen güvenlik açığının 30 gün içinde doğrulandığını veya:

• Doğrulandığını ve kabul edildiğini, veya
• Reddedildiğini
  • Eğer güvenlik açığı kabul edilirse, Elo, bağlayıcı olmayan bir önerilen azaltma zaman çerçevesi sağlayabilir.
  • Eğer güvenlik açığı reddedilirse, Elo, redin gerekçesini sağlayacak ve sağlanan herhangi ek bilgileri gözden geçirmeye açık kalacaktır.

Bir güvenlik açığı onaylandığında ve kabul edildiğinde, Elo mühendisleri uygun donanım ve/veya yazılım azaltmaları geliştirmek için çalışacaklardır.

Elo, analizlerini tamamlayıp yazılım azaltmalarını uygulamak için 90 gün içinde çabalamaktadır. Ancak, azaltmaların gerçek yayımlanması, aşağıdaki gibi faktörler nedeniyle bu zaman dilimini aşabilir:

• Üst akış satıcılarının farklı sorun çözüm zaman çizelgeleri olması
• Gerekli önemli donanım veya mimari değişiklikler
• Ürün yaşam döngüsü veya kaynak kısıtlamaları
• Birden fazla dağıtım kanalları veya ekosistemler boyunca entegrasyon

Son Güvenlik Güncellemeleri