Hepsiburada açığı nasıl bildirilir?

feneresevdalı · 30 Temmuz 2021

Hepsiburada.com üzerinde bir açık buldum. Yayılması halinde firmaya büyük zarar ettirme potansiyeli olan bir açık. Nasıl bildirebilirim? (illegal bir açık değil.)

whatsername21 · 30 Temmuz 2021

Müşteri hizmetlerini arayıp durumdan bahsedin ciddiye alırlarsa ya sizi daha sonra yetkili biri arar ya da mail vs yoluyla ulaşırlar diye tahmin ediyorum.

curiousoftech · 30 Temmuz 2021

Buradan iletebilirsin:

bilgi@hepsiburada.com

feneresevdalı · 30 Temmuz 2021

Açığı doğrudan söylemeli miyim?

333657 · 30 Temmuz 2021

feneresevdalı dedi:
Açığı doğrudan söylemeli miyim?

Bence yetkili bir kişiye ulaşmadan direkt açığı vermeyin. Sadece açık bulduğunuzu söyleyin. Size ilk çıkan kişiye söylemeyin, bulabileceğiniz en yetkili kişiey ulaşınca açıklayın.

whatsername21 · 30 Temmuz 2021

feneresevdalı dedi:
Açığı doğrudan söylemeli miyim?

Açıkçası etik olarak doğrudan söylemeniz gerekir bence ama karşılığında para beklentiniz varsa söylememek size kalmış fakat hepsiburada sizi dava edebilir açığı kullanabilirsiniz diye.

257106 · 30 Temmuz 2021

# TR - Hepsiburada.com sistemleri uzerinde tespit ettiginiz bir guvenlik zafiyetini raporlamak istiyorsaniz
# asagidaki e-posta adresinden bize ulasabilirsiniz.
# EN - If you would like to report a security issue, you can reach us via below email address.
Contact: security@hepsiburada.com
Preferred-Languages: en,tr

https://www.hepsiburada.com/.well-known/security.txt

bruhmomentumtr · 30 Temmuz 2021

feneresevdalı dedi:
Açığı doğrudan söylemeli miyim?

Sakin bir şekilde başlayıp "açık buldum" diye yaz sonra detaylarını açıklarsın
Direkt konuya atlarsan hacker zannederler

feneresevdalı · 30 Temmuz 2021

whatsername21 dedi:
Açıkçası etik olarak doğrudan söylemeniz gerekir bence ama karşılığında para beklentiniz varsa söylememek size kalmış fakat hepsiburada sizi dava edebilir açığı kullanabilirsiniz diye.

İllegal bir durum yok ortada. Adı üstünde açık

whatsername21 · 30 Temmuz 2021

feneresevdalı dedi:
İllegal bir durum yok ortada. Adı üstünde açık

Açığı kullanarak sistemi suistimal etmeniz durumunda gayet de illegal olur durum merak etmeyin. Açık zaten bir işe yaramıyorsa kim niye dikkate alsın? İşe yarıyorsa da illegaldir her şekilde.

Hepsiburada açığı nasıl bildirilir?

feneresevdalı

Megapat

whatsername21

Hectopat

curiousoftech

Kilopat

feneresevdalı

Megapat

333657

Kilopat

whatsername21

Hectopat

257106

Decapat

bruhmomentumtr

Picopat

feneresevdalı

Megapat

whatsername21

Hectopat