Signalement de vulnérabilité

1. Comment signaler

Envoyez la faille trouvée par e-mail à security@restoreks.com. Nous pouvons la vérifier et la corriger plus vite si le message contient :

• L'adresse ou le point d'accès concerné (URL, chemin d'API, application et version)
• Les étapes pour reproduire le problème
• L'impact (les données ou actions de qui sont accessibles)
• Un moyen de vous contacter

Vous pouvez rédiger votre signalement en turc ou en anglais.

2. Périmètre

Cette politique couvre les services suivants :

• restoreks.com (site vitrine)
• app.restoreks.com (espace d'administration)
• pos.restoreks.com (caisse)
• portal.restoreks.com (portail client)
• menunuz.com et ses sous-domaines (pages de menu et de commande)
• Les applications mobiles Restoreks et les API qu'elles utilisent

3. Hors périmètre

Nous n'examinons pas les signalements portant sur :

• Les attaques par déni de service et les tests de charge (DoS/DDoS)
• L'ingénierie sociale et l'hameçonnage
• Les attaques physiques
• Le spam
• Les rapports de scanners automatiques sans impact démontré
• L'absence d'en-têtes de bonnes pratiques sans exploitation possible
• Les services tiers (prestataires de paiement, places de marché)
• Le DNS des domaines personnalisés des clients

4. Règles

Pendant vos recherches, nous vous demandons de respecter ces règles :

• Testez uniquement avec votre propre compte.
• N'accédez pas à plus de données que nécessaire pour prouver le problème ; ne téléchargez, ne modifiez et ne supprimez pas les données d'autrui.
• Si vous accédez à des données personnelles, arrêtez et prévenez-nous immédiatement.
• Ne divulguez pas publiquement le problème avant sa correction.
• Ne laissez pas d'accès persistant ni de porte dérobée dans nos systèmes.

5. Notre engagement

Lorsque vous envoyez un signalement, nous faisons ce qui suit :

• Nous accusons réception sous 3 jours ouvrés.
• Nous vous tenons informé pendant l'analyse et la correction.
• Nous corrigeons la faille selon sa gravité.
• Pour une recherche menée de bonne foi et conformément à ces règles, nous n'engageons aucune action en justice contre vous et ne déposons aucune plainte.

6. Remerciements

Si vous le souhaitez, nous indiquons le nom de l'auteur du signalement sur cette page. La liste est vide pour l'instant ; elle apparaîtra ici après le premier signalement valide.

7. Récompense

Nous n'avons pas de programme de récompense financière pour le moment. Nous vous remercions de vos signalements, mais nous ne les rémunérons pas.

8. Données personnelles (KVKK)

Si un signalement concerne des données personnelles, nous l'évaluons au regard de la loi turque n° 6698 (KVKK) et informons l'autorité de protection des données et les personnes concernées lorsque c'est requis.