Güvenlik Açığı Bildirim Politikası
Son Güncelleme: 3 Eylül 2026
Sorumlu Bildirim
Güvenlik araştırmacılarının emeğine değer veriyoruz ve sorumlu güvenlik açığı bildirimlerinizi bekliyoruz.
Bildirim Kanalı
Lütfen tüm bulgularınızı ayrıntılı tekrar üretme adımlarıyla birlikte doğrudan info@eliteresume.net adresine e-posta ile gönderin.
Güvenli Liman Taahhüdü
Politika yönergelerimize uyan araştırmacılara karşı yasal işlem başlatmayacağımızı taahhüt ediyoruz.
1. Güvenlik Açığı Bildirim Yönergeleri
EliteResume AI'da bir güvenlik açığı keşfettiğinizi düşünüyorsanız, lütfen en kısa sürede bize bildirin. Aşağıdaki yönergelere uymanızı rica ediyoruz:
- Hızlı Bildirim: Güvenlik açığını hemen info@eliteresume.net adresine bildirin. Sorunu biz çözene kadar kamuya açıklamaktan kaçının.
- Ayrıntılı Rapor: Sorunun net bir açıklamasını, tekrar üretme adımlarını, uygunsa kod parçacıklarını veya kavram kanıtını sağlayın.
- Gizliliğe Saygı: Araştırmanız sırasında kullanıcı verilerine erişmeyin, bunları değiştirmeyin veya yok etmeyin ve sistemlerimize müdahale etmeyin.
2. Politikanın Kapsamı
Bu politika yalnızca *.eliteresume.net alan adları altında barındırılan temel web platformu ve uygulama hizmetleri için geçerlidir. Aşağıdaki faaliyetler kesinlikle kapsam dışıdır:
- Teknik olmayan saldırılar: Kimlik avı, sosyal mühendislik, fiziksel güvenlik atlatmaları veya spam gönderimi.
- Kesinti: Hizmet Reddi (DoS/DDoS) saldırıları, kaba kuvvet denemeleri veya kaynak tüketimi.
- Üçüncü taraf hizmetleri: Üçüncü taraf entegrasyonlardaki (ör. Stripe, AWS, Cloudflare) güvenlik açıkları, doğrudan bizim yapılandırmalarımızı etkilemedikçe kapsam dışıdır.
3. Yanıt Taahhüdümüz
Bir bildirim aldığımızda şunlar için elimizden geleni yapacağız:
- Alındı onayı: Güvenlik açığı bildiriminizin alındığını 48 iş saati içinde teyit ederiz.
- Çözüm: Sorunu araştırır, sizi ilerleyişimizden haberdar ederek zamanında bir çözüm için çalışırız.
4. Güvenli Liman Koruması
EliteResume AI, iyi niyetle yürütülen güvenlik araştırmalarını yetkilendirilmiş kabul eder. Bu politikaya iyi niyetle uymaya çalışan araştırmacılara karşı yasal işlem başlatmayacak veya kolluk kuvvetlerine şikâyette bulunmayacağız.
Bir güvenlik açığı mı buldunuz?
Lütfen bize hemen bildirin. Birlikte adaylarımızın verilerini güvende tutabiliriz.