امنیت و برنامه پاداش باگ

• ایمیل: security@sahinlertercume.com.tr
• تلفن: +90 538 409 83 68
• PGP: بر اساس درخواست

در محدوده

• sahinlertercume.com.tr و زیردامنه‌ها
• فرآیندهای پرداخت و سفارش
• پنل‌های مشتری و مدیریت
• بارگذاری و پردازش فایل
• نقاط پایانی API (/api/*)

• تست‌های DoS / DDoS
• مهندسی اجتماعی (هدف قرار دادن کارکنان)
• حملات فیزیکی
• اسپم / فیشینگ
• خروجی اسکنرهای خودکار (بدون تأیید دستی)
• سرویس‌های شخص ثالث (Supabase، Vercel، iyzico، PayTR)

فرآیند

1. یک PoC دقیق از طریق ایمیل ارسال کنید.
2. گزارش شما را در اسرع وقت بررسی و دریافت آن را تأیید می‌کنیم.
3. یافته‌های تأییدشده بر اساس اولویت رسیدگی می‌شوند.
4. پس از تأیید و با رضایت شما، نام‌تان به فهرست تشکر افزوده می‌شود.

• بحرانی (اجرای کد از راه دور، دور زدن احراز هویت، نشت اطلاعات کارت)
• بالا (تزریق SQL، IDOR، دور زدن مجوز)
• متوسط (XSS، CSRF، افشای اطلاعات)
• پایین (کلیک‌جکینگ، مشکلات افشا)

تشکر و پاداش‌ها داوطلبانه و به صلاحدید ما بر اساس تأثیر، کیفیت یافته و ارزیابی ما تعیین می‌شوند. پاداش ثابتی تضمین نمی‌شود.

تشکرها

پژوهشگرانی که در برنامه ما مشارکت می‌کنند اینجا فهرست خواهند شد. منتظر اولین گزارش هستیم.