Güvenlik açığı bildirimi
Bir güvenlik sorununu bize nasıl bildirebileceğin, senden beklediklerimiz ve henüz kontrol edilmeyenler.
Bu sayfa henüz yetkin bir avukat tarafından incelenmedi. Son güncelleme .
1. Neyi kapsıyor
Talent Visa Journey; talentvisajourney.com adresindeki herkese açık web sitesini, üye uygulamasını ve bunların arkasındaki sunucuyu, app., api. ve my.talentvisajourney.com gibi alt alan adlarıyla birlikte işletir.
Belge kasası, paylaşım özellikleri ve giriş bu kapsamdadır ve en çok bildirim beklediğimiz alanlardır.
2. Nasıl bildirirsin
Sorunun kısa bir açıklamasını, yeniden üretme adımlarını ve etkilenen adresi ya da ekranı şu adrese gönder: hello@talentvisajourney.com
Aynı iletişim bilgisi standart bir makine-okunur dosyada da yayımlanır: /.well-known/security.txt
İngilizce ya da Türkçe yazabilirsin. Bu adrese gelen her bildirimi okuruz.
3. Senden beklediklerimiz
- Yalnızca kendi hesaplarını ve kendi verilerini test et. Başkasının belgelerini, profilini veya mesajlarını açma, değiştirme ya da silme.
- Hizmeti başkaları için bozma: hizmet reddi testleri, toplu tarama veya spam yok.
- Personelimize veya üyelere karşı sosyal mühendislik yapma.
- Bir sorunu yayımlamadan önce düzeltmemiz için makul bir süre tanı.
4. Henüz doğru olmayan şeyler
Kasadaki belgeler sunucularımıza ulaşmadan önce tarayıcında veya uygulamanda uçtan uca şifrelenir. Bağımsız bir kriptografik inceleme henüz yapılmadı. Kasayı “denetlenmiş” olarak tanımlamıyoruz.