Şüphelendiğiniz güvenlik açığını bize özel olarak bildirin
Şüphelendiğiniz bir açığı, ayrı bir güvenlik bildirimi olarak support@vaultpilot.io adresine özel iletiyle bildirin. İstismar ayrıntılarını, sırları, müşteri verisini, kimlik bilgilerini, erişim anahtarlarını, sertifikaları, veritabanlarını ve yedekleri herkese açık hiçbir yerde paylaşmayın.
- Kanal
- Özel güvenlik bildirimi
- Ayrıntı
- Gerektiği kadar ve maskelenmiş
- Herkese açık yerlerde
- İstismar ayrıntısı ve sır paylaşılmaz
Güvenlik bildirimi mi, destek talebi mi
İkisi de support@vaultpilot.io adresine gider; ancak güvenlik bildirimi destek yazışmasına karışmadan, ayrı ve özel bir ileti olarak gönderilir.
- Destek: ürün hatası, doküman sorusu veya işletim sorunu
- Güvenlik bildirimi: gizliliği, bütünlüğü, yetkilendirmeyi, güncelleme güvenini ya da başka bir güvenlik sınırını etkileyebilecek zayıflık
Sorunu en kısa adımlarla gösterin
Tam günlükle, veritabanıyla, yedekle, sertifika paketiyle, müşteri ekran görüntüsüyle veya çalışan bir istismar koduyla başlamayın. İlk bildirim için şunlar yeterlidir.
- Etkilenen sürüm ve bileşen
- Ortam türü ve ön koşullar
- Kısa adım dizisi, beklenen ve gözlenen sonuç
- Maskelenmiş zaman bilgisi ve hata adları
Fazlasını yalnızca istendiğinde gönderin
İnceleme paylaşılabilir hâle getirilemeyen bir malzeme gerektiriyorsa onaylı özel aktarım talimatını bekleyin ve yalnızca isteneni gönderin. Asıl dosyaları güvenli bir yerde tutun. Yetkiniz olmayan sistem veya veri üzerinde test yapmayın.
Bilmeniz gereken kısıtlar
- Özel bildirim hiçbir zaman herkese açık bir gönderiye, forum yazışmasına veya paylaşılan ekran görüntüsüne girmez.
- Sorumlu bildirim, izin verilmeyen sistemlerde tarama, istismar, kalıcı erişim kurma veya veriye erişme hakkı vermez.
- Görünen parolaları silmek günlüğü, sertifikayı, veritabanını, yedeği veya müşteri ekran görüntüsünü güvenli hâle getirmez.
Adım adım kontrol edin
- 01
Bildirimin olağan bir destek konusu değil, güvenlik sınırıyla ilgili olduğunu doğrulayın.
- 02
Tam sürümü, etkilenen alanı, ön koşulları ve gözlenen etkiyi not edin.
- 03
İlk bildirimden sırları ve müşteri tanımlayıcılarını çıkarın.
Ayrıntılar rehberlerde: Güvenlik ve güven modeli, Destek talebi için tanılama bilgileri
Güvenlik bölümündeki diğer sayfalar
VaultPilot’ı kendi ortamınızda görün
Değerlendirmede neye bakmak istediğinizi yazın ya da önce örnek verilerle canlı demoyu açın.