Hata Ödülü ve Sorumlu Açıklama
Son güncelleme: 3 Ağustos 2026
Yaklaşımımız
Content24, güvenlik araştırmacılarından gelen sorumlu açıklamaları memnuniyetle karşılar. Bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen kamuya açıklamadan önce bize bildirin.
Geçerli raporları iyi niyetle inceliyor ve doğrulanan sorunları önem derecesine göre gidermek için çalışıyoruz.
Kapsam dahilinde
- content24.ai ve Content24 tarafından işletilen resmi alt alan adları
- Content24 web uygulaması ve kimliği doğrulanmış API yüzeyleri
- Content24 tarafından yayınlandığında resmi mobil veya masaüstü istemciler
Kapsam dışında
- Content24 tarafından işletilmeyen üçüncü taraf hizmetler, entegrasyonlar veya alt işlemciler
- Personel veya müşterilere yönelik sosyal mühendislik, kimlik avı veya fiziksel saldırılar
- Önceden yazılı onay olmadan hizmet reddi veya yük testleri
- Olası olmayan kullanıcı etkileşimi veya ele geçirilmiş son kullanıcı cihazları gerektiren sorunlar
- Kanıtlanabilir istismar olmadan tarayıcı çıktısı
- Açıkça böyle işaretlenmiş kullanımdan kaldırılmış veya üretim dışı ortamlardaki bulgular
Katılım kuralları
- Size ait olmayan verilere erişmeyin, değiştirmeyin veya silmeyin.
- Diğer kullanıcılar için hizmeti aksatmayın.
- Kamuya açıklamadan önce araştırma ve düzeltme için bize makul süre tanıyın (genellikle 90 gün).
- Net yeniden üretim adımları ve mümkünse kanıt sağlayın.
Nasıl bildirilir
Konu satırında “Security report” yazarak security@content24.ai adresine e-posta gönderin. Şunları ekleyin:
- Güvenlik açığının ve potansiyel etkisinin açıklaması
- Yeniden üretme adımları
- Etkilenen URL veya bileşen
- Adınız ve iletişim bilgileriniz (isteğe bağlı — tanınma veya takip için)
Tanınma
Şu anda ücretli bir kamu hata ödül programı işletmiyoruz. İzninizle, daha önce bilinmeyen geçerli sorunları bildiren araştırmacıları bir güvenlik duyurusunda veya onur listesinde anabiliriz.
Olağanüstü raporlar için takdirimiz doğrultusunda ödüller sunabiliriz — bu bir ödeme garantisi değildir.
Güvenli liman
Bu politikayı iyi niyetle takip ederseniz, bu kurallara uyan araştırma faaliyetleri için size karşı yasal işlem başlatmayız.
Genel güvenlik uygulamaları ve sertifikalar için Güvenlik sayfamıza bakın.