Güvenlik Politikası

Güvenlik Politikası

TournamentSuite, sistemlerimizin ve kullanıcılarımızın verilerinin güvenliğini ciddiye almaktadır. Güvenlik araştırmacılarıyla iş birliği yaparak açıkları sorumlu bir şekilde tespit edip çözmeye kararlıyız.

Sorumlu Açıklama

Potansiyel bir güvenlik açığı keşfederseniz, lütfen kamuoyuna açıklamadan önce bize özel olarak bildirin. Herhangi bir kamuoyu açıklamasından önce sorunu araştırmamız ve ele almamız için bize makul bir süre tanımanızı rica ediyoruz. Raporunuzu 48 saat içinde onaylayacak ve 5 iş günü içinde bir çözüm takvimi sunmayı hedefleyeceğiz.

Kapsam

• Web uygulamaları ve genel API'ler
• Oyuncu ve organizatöre yönelik arayüzler
• TournamentSuite tarafından işletilen altyapı

Kapsam Dışı

• Personele veya kullanıcılara yönelik sosyal mühendislik saldırıları
• Hizmet engelleme veya kaynak tükenmesi saldırıları
• Kontrolümüz dışındaki üçüncü taraf hizmetler ve entegrasyonlar

Süreç

1. Herhangi bir kamuoyu açıklamasından önce güvenlik açığını özel olarak bildirin
2. Yeniden üretme adımlarını, kavram kanıtını ve olası etkiyi açık biçimde ekleyin
3. Kamuoyuna açıklamadan önce inceleme ve düzeltme için bize makul süre tanıyın
4. Alındı bildirimini 3 iş günü içinde yapacak ve ilerlememiz hakkında sizi bilgilendireceğiz

Teşekkür Köşesi

TournamentSuite'i daha güvenli hale getirmeye yardımcı olan güvenlik araştırmacılarına minnettarız. Başarılı bir açıklamanın ardından burada listelenmek isterseniz, lütfen raporunuzda bize bildirin.