-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 # ONGSEC — Güvenlik Açığı Bildirimi / Vulnerability Disclosure # https://www.ongsec.com/ · RFC 9116 # # Bir güvenlik açığı bulduysanız bize yazın. İyi niyetle hareket eden # araştırmacılara karşı hukuki işlem başlatmıyoruz; koşullar Policy # bağlantısındaki metinde yazılıdır. İlk yanıt: 2 iş günü. # # If you have found a security issue, contact us. We do not pursue legal # action against researchers acting in good faith; the conditions are in # the policy linked below. First response: 2 business days. Contact: mailto:security@ongsec.com Contact: https://www.ongsec.com/guvenlik.html Contact: tel:+90-312-911-50-77 Expires: 2027-06-30T23:59:59Z Encryption: https://www.ongsec.com/.well-known/pgp-key.txt Encryption: openpgp4fpr:6835a816ce747fec9d7d6e1fb54e4315aebe1ba4 Policy: https://www.ongsec.com/guvenlik.html Policy: https://www.ongsec.com/en/security.html Acknowledgments: https://www.ongsec.com/guvenlik/tesekkur.html Preferred-Languages: tr, en Canonical: https://www.ongsec.com/.well-known/security.txt Canonical: https://ongsec.com/.well-known/security.txt # --------------------------------------------------------------------- # Kapsam / Scope # ongsec.com ve tüm alt alan adları, ONGSEC tarafından geliştirilen # ürünler (MonPulse, FilePhantom, PASI, Forensica, Onmetry, Denetchi). # # Kapsam dışı / Out of scope # Müşteri sistemleri — bize ait değildir, test etmeyin. # DoS/DDoS, kaba kuvvet, spam, sosyal mühendislik, fiziksel saldırı. # Yalnızca tarayıcı eklentisi çıktısı olan, sömürülebilirliği # gösterilmemiş "eksik başlık" raporları. # # Bildirimde beklediğimiz asgari içerik / What a report should contain # Etkilenen URL veya bileşen, adım adım yeniden üretim, kavram kanıtı, # etki değerlendirmesi ve varsa önerilen düzeltme. # # Müşteri sistemlerinde tespit ettiğiniz bir açık için bize değil, # doğrudan ilgili kuruma başvurun. Bir ONGSEC müşterisi olduğunu # düşünüyorsanız yalnızca "hangi kurumla ilgili olduğunu" yazın; # teknik ayrıntı göndermeyin, biz sizi doğru muhataba yönlendirelim. # --------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- iQIzBAEBCgAdFiEEaDWoFs50f+ydfW4ftU5DFa6+G6QFAmqjE4IACgkQtU5DFa6+ G6SW3hAAjoqlVghgZutkepEcLp1bdm36j6uQmo5Pnwf+LRBhwmaiMUL7OpTfojvc sVrBf+L+xJUObWqvZjYdiGKMG8xGZJ0dTDLY2GQ5j/Ot8P/NYM6IABFSPiRe+oiX /89ybw31hEHt7UEFh5/c4RPwHgCvSgjByZwxM2ozeFuYB02Jkvbxf9deOHtJ++la 3eQtfyL0n5V2h+bIHdoyGw+ak6h5tRMPk9ak9X/mYjXwf8RSkQid6dxXQZ/XZf6h i5HG2uG8mrBK7vfKH7w6oJbR6PxAZ7nJtjyUfYsclQRDs5L3yfypNEqIFl6gkSVX mWOUOI+M7/hHozi0QhnioTC0VE3cX4s1lxnhhu2QWaa0XBcpBuX8wNnPXLccgAig enEf2IwzTwx20sgXllOoJw6MRFR003avyhr5Sy89agRFFmtimVeCYmfTOZLMtu8R rHoeTTjpS1AFMvyhd5vX1W4W5k8BWiwUE0YC3/Nzl2nTYYri55DJYMD1JWlZ5VYq HiOr+DltM3fjaSu9pyCtmNp8ehhqB+hTP+ziav48B6Z7WDrk5ZX9V1C5X1MlObV9 /UVuphzA44EJzx2Qc9BU1F6Hxzih7R2RN+G4u7vQv/XnDyEmOORtT0T2CPlleXUR 4VuaDheYvrmzU0D2mTn+TrxF2qP0Pu6riKWtZRmuDkqxYSon/OE= =PLKj -----END PGP SIGNATURE-----