Hepsiburada açığı nasıl bildirilir?

Hepsiburada.com üzerinde bir açık buldum. Yayılması halinde firmaya büyük zarar ettirme potansiyeli olan bir açık. Nasıl bildirebilirim? (illegal bir açık değil.)

Müşteri hizmetlerini arayıp durumdan bahsedin ciddiye alırlarsa ya sizi daha sonra yetkili biri arar ya da mail vs yoluyla ulaşırlar diye tahmin ediyorum.

Buradan iletebilirsin:

bilgi@hepsiburada.com

Açığı doğrudan söylemeli miyim?

feneresevdalı dedi:

Açığı doğrudan söylemeli miyim?

Genişletmek için tıkla...

Bence yetkili bir kişiye ulaşmadan direkt açığı vermeyin. Sadece açık bulduğunuzu söyleyin. Size ilk çıkan kişiye söylemeyin, bulabileceğiniz en yetkili kişiey ulaşınca açıklayın.

feneresevdalı dedi:

Açığı doğrudan söylemeli miyim?

Genişletmek için tıkla...

Açıkçası etik olarak doğrudan söylemeniz gerekir bence ama karşılığında para beklentiniz varsa söylememek size kalmış fakat hepsiburada sizi dava edebilir açığı kullanabilirsiniz diye.

# TR - Hepsiburada.com sistemleri uzerinde tespit ettiginiz bir guvenlik zafiyetini raporlamak istiyorsaniz
# asagidaki e-posta adresinden bize ulasabilirsiniz.
# EN - If you would like to report a security issue, you can reach us via below email address.
Contact: [email protected]
Preferred-Languages: en,tr

feneresevdalı dedi:

Açığı doğrudan söylemeli miyim?

Genişletmek için tıkla...

Sakin bir şekilde başlayıp "açık buldum" diye yaz sonra detaylarını açıklarsın
Direkt konuya atlarsan hacker zannederler

whatsername21 dedi:

Açıkçası etik olarak doğrudan söylemeniz gerekir bence ama karşılığında para beklentiniz varsa söylememek size kalmış fakat hepsiburada sizi dava edebilir açığı kullanabilirsiniz diye.

Genişletmek için tıkla...

İllegal bir durum yok ortada. Adı üstünde açık

feneresevdalı dedi:

İllegal bir durum yok ortada. Adı üstünde açık

Genişletmek için tıkla...

Açığı kullanarak sistemi suistimal etmeniz durumunda gayet de illegal olur durum merak etmeyin. Açık zaten bir işe yaramıyorsa kim niye dikkate alsın? İşe yarıyorsa da illegaldir her şekilde.