Arkadaşlar merhaba. Sadece merak ettiğim ve kendim de bu otomasyonları yaptığım için restoran otomasyonları yapıp satan bir yazılım sitesinin güvenlik zaafiyetini test etmek istedim. Zaafiyet testleri yaparak bu yazılımı kullanan tüm restoranların bilgisine, POS cihazı dokümanlarına (kritik API’lere), masalara, ödeme sistemlerine ve birçok bilginin erişilebildiğini gördüm. Sizce bunu yazılımı yapan şahsa ulaşıp bildirmeli miyim? Herhangi bir talebim yok bu işi de zaten iyi niyetli bir şekilde yapıyorum. Fakat suistimal edilip şikayet edilmekle de uğraşmak istemiyorum. Teşekkür ederim.
Güvenlik açığı tespit edilen site geliştiricisine bildirilmeli mi?
- Konuyu başlatan white.hat
- Başlangıç Tarihi
- Mesaj 6
- Görüntüleme 86
rexanta
Zeptopat
- Katılım
- 19 Ocak 2026
- Mesajlar
- 68
Daha fazla
- Cinsiyet
- Erkek
Evet , iyi niyetli bir zaafiyet testleri yaptığını site sahibine gerçekten dürüst bir dille belirtirsen bir problem çıkmaz. Fakat bunları açıklarken çok dikkatli olmalısın. Siber tehditin şakası olmaz çünkü.
Şöyle anlatıma geçeyim;
Yazılım sahibine ulaşıp, herhangi bir veri indirmediğini veya sistemi etkilemediğini özellikle belirtip, sadece genel seviyede bir güvenlik açığı olduğunu söylemen yeterli. Teknik detayları herkese açık ortamda değil, doğrudan ve özel olarak paylaşmalısın. Ayrıca kesinlikle bir talepte bulunmamalı, tehditkâr veya “bak kapatmazsanız…” gibi ifadeler kullanmamalısın. Bu şekilde yapılan bildirimler genelde sorun çıkarmaz, bildiğin üzere tam tersine ciddiye alınır.
Gerçekten iyi bir mesaj yazarak ve gerçekten iyi biri olduğunu ispatlayarak çıkardığın sonuçların ekran görüntülerini minimum şekilde kullanmalısın. Sonuçta iznin olmayan bir sitenin zaafiyetini araştırmışsın fakat bunu diğer insanlar yanlış anlayabilirler.
Şöyle anlatıma geçeyim;
Yazılım sahibine ulaşıp, herhangi bir veri indirmediğini veya sistemi etkilemediğini özellikle belirtip, sadece genel seviyede bir güvenlik açığı olduğunu söylemen yeterli. Teknik detayları herkese açık ortamda değil, doğrudan ve özel olarak paylaşmalısın. Ayrıca kesinlikle bir talepte bulunmamalı, tehditkâr veya “bak kapatmazsanız…” gibi ifadeler kullanmamalısın. Bu şekilde yapılan bildirimler genelde sorun çıkarmaz, bildiğin üzere tam tersine ciddiye alınır.
Gerçekten iyi bir mesaj yazarak ve gerçekten iyi biri olduğunu ispatlayarak çıkardığın sonuçların ekran görüntülerini minimum şekilde kullanmalısın. Sonuçta iznin olmayan bir sitenin zaafiyetini araştırmışsın fakat bunu diğer insanlar yanlış anlayabilirler.
mcf
Kilopat
- Katılım
- 24 Kasım 2019
- Mesajlar
- 671
Daha fazla
- Cinsiyet
- Diğer
H A Y I R. Responsible disclosure yapmaya çalışırken dava yiyen insanlar oldu bu ülkede. Siteyi test etmek için onlardan izin almadıysan bir şey paylaşma, bence suç itirafı olur.
Hatta yapabiliyorsan sat birine gitsin elindeki zaafiyeti.
Hatta yapabiliyorsan sat birine gitsin elindeki zaafiyeti.
Ashfall
Yoctopat
- Katılım
- 15 Ocak 2026
- Mesajlar
- 17
Daha fazla
- Cinsiyet
- Erkek
Sorunu bildirdiğim kişiler başını dert olabilir üslup vs önemli ama karşındaki insanın karakterini bilemesin senin terciğini bilmem ama ben olsam unutup giderdim.
rexanta
Zeptopat
- Katılım
- 19 Ocak 2026
- Mesajlar
- 68
Daha fazla
- Cinsiyet
- Erkek
Benzer konular
Bu konuyu görüntüleyen kullanıcılar
Technopat Haberler
Yeni konular
-
-
-
-
-
ATK Battle Axe Pro kolda drift olduğu nasıl anlaşılır?- Orhun Arda Özkan
- Mesaj: 2
-
-
-
-
Papara hakkında verilen “faaliyet izninin iptali” kararı kaldırıldı- Mephistopheles
- Mesaj: 16
-
Sarı siteden ikinci el laptop alınır mı?- boranballikaya
- Mesaj: 4
-
Çözüldü 5070 Ti ve R7 7800x3D Sistemde Fortnite Düşük FPS veriyor
- emirraaaa2
- Mesaj: 9
-
-
