Сообщение об уязвимости

1. Как сообщить

Отправьте найденную уязвимость по электронной почте на security@restoreks.com. Мы быстрее проверим и исправим проблему, если в сообщении будет:

• Затронутый адрес или точка доступа (URL, путь API, приложение и версия)
• Шаги для воспроизведения проблемы
• Возможное влияние (к чьим данным или действиям можно получить доступ)
• Как с вами связаться

Сообщение можно писать на турецком или английском языке.

2. Область действия

Эта политика распространяется на следующие сервисы:

• restoreks.com (сайт о продукте)
• app.restoreks.com (панель управления)
• pos.restoreks.com (касса)
• portal.restoreks.com (портал для гостей)
• menunuz.com и его поддомены (страницы меню и заказов)
• Мобильные приложения Restoreks и используемые ими API

3. Вне области действия

Мы не рассматриваем сообщения о следующем:

• Атаки на отказ в обслуживании и нагрузочные тесты (DoS/DDoS)
• Социальная инженерия и фишинг
• Физические атаки
• Спам
• Отчёты автоматических сканеров без доказанного влияния
• Отсутствие рекомендуемых заголовков без работающего эксплойта
• Сторонние сервисы (платёжные провайдеры, маркетплейсы)
• DNS собственных доменов клиентов

4. Правила

Во время исследования просим соблюдать такие правила:

• Тестируйте только на собственной учётной записи.
• Получайте не больше данных, чем нужно для доказательства проблемы; не скачивайте, не изменяйте и не удаляйте чужие данные.
• Если вы получили доступ к персональным данным, остановитесь и сразу сообщите нам.
• Не публикуйте информацию о проблеме до её исправления.
• Не оставляйте в наших системах постоянный доступ или бэкдоры.

5. Наши обязательства

Когда вы отправляете сообщение, мы делаем следующее:

• Подтверждаем получение в течение 3 рабочих дней.
• Держим вас в курсе во время оценки и исправления.
• Исправляем уязвимость с учётом её серьёзности.
• Если вы проводили исследование добросовестно и по этим правилам, мы не будем предпринимать против вас юридических действий и подавать жалобу.

6. Благодарности

По вашему желанию мы указываем имя автора сообщения на этой странице. Пока список пуст; он появится здесь после первого подтверждённого сообщения.

7. Вознаграждение

Сейчас у нас нет программы денежных вознаграждений. Мы благодарим за сообщения, но не платим за них.

8. Персональные данные (KVKK)

Если сообщение затрагивает персональные данные, мы оцениваем его по турецкому закону № 6698 (KVKK) и при необходимости уведомляем орган по защите персональных данных и субъектов данных.