الأمان وبرنامج مكافآت الثغرات

• البريد الإلكتروني: security@sahinlertercume.com.tr
• الهاتف: +90 538 409 83 68
• PGP: عند الطلب

ضمن النطاق

• sahinlertercume.com.tr والنطاقات الفرعية
• تدفقات الدفع والطلبات
• لوحات العملاء والإدارة
• رفع الملفات ومعالجتها
• نقاط نهاية API (/api/*)

• اختبارات DoS / DDoS
• الهندسة الاجتماعية (استهداف الموظفين)
• الهجمات الجسدية
• البريد العشوائي / التصيّد
• مخرجات الماسحات الآلية (دون تحقق يدوي)
• خدمات الطرف الثالث (Supabase، Vercel، iyzico، PayTR)

العملية

1. أرسل إثبات مفهوم (PoC) مفصلاً عبر البريد الإلكتروني.
2. نراجع بلاغك ونؤكد استلامه في أقرب وقت ممكن.
3. تُعالَج الاكتشافات المؤكدة حسب الأولوية.
4. بعد التأكيد، وبموافقتك، تتم إضافة اسمك إلى قائمة الشكر.

• حرج (تنفيذ أوامر عن بُعد، تجاوز المصادقة، تسريب بيانات البطاقة)
• عالٍ (حقن SQL، IDOR، تجاوز التفويض)
• متوسط (XSS، CSRF، تسريب معلومات)
• منخفض (clickjacking، مشاكل الإفصاح)

الشكر والمكافآت تطوعية وتُحدَّد وفق تقديرنا بحسب تأثير الاكتشاف وجودته وتقييمنا. لا نضمن مكافأة ثابتة.

شكر وتقدير

سيتم إدراج الباحثين المساهمين في برنامجنا هنا. ننتظر أول بلاغ.