Responsible Disclosure

Sicherheit & Bug Bounty

Wenn Sie eine Sicherheitslücke in unserem System gefunden haben, melden Sie diese bitte verantwortungsvoll. Für gültige Funde haben wir ein Dankes- und Prämienprogramm.

Dieses rechtliche Dokument ist derzeit nur auf Türkisch verfügbar. Bei Fragen schreiben Sie an info@sahinlertercume.com.tr.

Kontakt

E-Mail: security@sahinlertercume.com.tr
Telefon: +90 538 409 83 68
PGP: Auf Anfrage

Im Geltungsbereich

sahinlertercume.com.tr und Subdomains
Zahlungs- und Bestellabläufe
Kunden- und Admin-Panels
Datei-Upload + Verarbeitung
API-Endpunkte (/api/*)

Außerhalb des Geltungsbereichs

DoS-/DDoS-Tests
Social Engineering (gegen Mitarbeiter)
Physische Angriffe
Spam / Phishing
Automatisierte Scanner-Ausgaben (ohne manuelle Verifizierung)
Drittanbieterdienste (Supabase, Vercel, iyzico, PayTR)

Ablauf

Senden Sie einen detaillierten PoC (Proof-of-Concept) per E-Mail.
Wir prüfen Ihre Meldung und bestätigen sie so bald wie möglich.
Bestätigte Funde werden nach Priorität bearbeitet.
Nach Bestätigung werden Sie mit Ihrer Zustimmung in die Dankesliste aufgenommen.

Anerkennung & Prämien

Kritisch (RCE, Auth-Umgehung, Kartendaten-Leck)
Hoch (SQL-Injection, IDOR, Autorisierungsumgehung)
Mittel (XSS, CSRF, Informationsleck)
Niedrig (Clickjacking, Offenlegungsprobleme)

Dank und Prämien erfolgen freiwillig und nach unserem Ermessen je nach Auswirkung, Qualität des Funds und unserer Bewertung. Es wird keine feste Prämie garantiert.

Danksagungen

Forscher, die zu unserem Programm beitragen, werden hier gelistet. Wir warten auf die erste Meldung.

Diese Richtlinie entspricht dem RFC-9116-Standard: security.txt