Ürün Güvenliği / PSIRT

Bu politika, açıkça hariç tutulmadıkça, GRIMME’nin halka açık tüm sistemleri, uygulamaları ve hizmetleri için geçerlidir. 

Kapsam dışı: 

• Hizmet Engelleme (DoS) veya Yük Testleri
• Sosyal Mühendislik
• Fiziksel saldırılar
• Üçüncü şahıslara veya tedarikçilere yönelik saldırılar 

Gelen güvenlik açığı bildirimlerinin işlenmesi, GRIMME Ürün Güvenliği Olay Müdahale Ekibi (PSIRT) tarafından merkezi olarak gerçekleştirilir. 

PSIRT'nin sorumlulukları şunlardır: 

• bildirimlerin alınması ve belgelenmesi
• güvenlik açıklarının teknik olarak değerlendirilmesi ve önceliklendirilmesi
• analiz ve düzeltici önlemlerin kurum içi koordinasyonu
• güvenlikle ilgili bilgilerin koordineli bir şekilde dışarıya iletilmesi 

Sorumlu güvenlik araştırmalarını destekliyoruz ve iyi niyetle hareket eden ve bu kılavuza uyan kişilere karşı herhangi bir yasal işlem başlatmayacağımızı taahhüt ediyoruz. 

Bu, özellikle aşağıdaki koşullar altında geçerlidir: 

• Üçüncü taraflara ait veriler, güvenlik açığının gösterilmesi için kaçınılmaz ve asgari düzeyde gerekli olduğu durumlar haricinde, görüntülenmez, değiştirilmez veya dışarı aktarılmaz.
• Hiçbir sistem kasıtlı olarak etkilenmez (örneğin DoS, veri silme veya hizmet kesintisi yoluyla).
• Tespit edilen güvenlik açıkları, bize derhal ve gizli bir şekilde bildirilir ve biz bunları gidermek için yeterli zamana sahip olmadan kamuya açıklanmaz. 

Bu koşullar çerçevesinde, faaliyetlerinizi yetkili kabul ederiz ve herhangi bir hukuki veya cezai işlem başlatmayız. Kasıtsız olarak hassas veriler etkilenmişse, bu verileri kaydetmemenizi, başkalarına aktarmamanızı veya başka bir şekilde kullanmamanızı ve bize derhal bilgi vermenizi bekleriz. 

Lütfen bu Güvenli Liman'ın, yürürlükteki yasalara aykırı olan veya yukarıda belirtilen koşulların ötesine geçen faaliyetler için geçerli olmadığını unutmayın. 

GRIMME, güvenlik açıklarının koordineli bir şekilde ele alınması ilkesini benimsemektedir. Gelen tüm bildirimler gizlilik içinde ele alınır ve PSIRT tarafından incelenir, değerlendirilir ve öncelik sırasına göre sıralanır. Güvenlikle ilgili bilgilerin dışarıya açıklanması, koordineli bir şekilde ve ancak değerlendirme tamamlandıktan ve uygun düzeltici önlemler uygulandıktan sonra gerçekleştirilir. Amaç, müşteriler ve operatörler için riskleri en aza indirmek ve doğrulanmamış veya düzeltme yaması uygulanmamış güvenlik açıklarının kamuya açıklanmasını önlemektir. 

Bildirim zorunluluğu bulunan güvenlik açıkları veya güvenlik olayları durumunda, yürürlükteki yasal gerekliliklere uygun olarak bilgileri yetkili makamlara ve denetim kurumlarına iletme hakkımızı saklı tutarız.  

Yasal düzenlemeler, gizlilik gereklilikleri veya devam eden soruşturmalar nedeniyle, bildirilen güvenlik açıklarıyla ilgili tüm ayrıntıları açıklayamayabileceğimizi veya işleme durumunun tamamını paylaşamayabileceğimizi lütfen dikkate alınız.  

Bu nedenle, bildirimde bulunan kişiye geri bildirim, ancak nihai bir değerlendirmenin ardından veya bir güvenlik bilgisinin yayınlanmasıyla birlikte yapılabilir.