SIBER GÜVENLIKLE
ILGILI BILGILER

MEIKO, güvenlik riskleriyle ilgili kendisine iletilen her türlü bilgi ve bildirim için teşekkür eder ve bunları titizlikle, şeffaf bir şekilde değerlendirir. Güvenlik açıklarının tespit edilmesi, müşterilerimize sürekli olarak yüksek düzeyde güvenlik sunmamızı sağlar. Bu nedenle, olası zayıf noktaları belirlemek ve bunlara uygun çözümler geliştirmek bizim için büyük önem taşır.

Bu güvenlik açığı bildirim politikası, ürünlerimizdeki zayıflıkların araştırılmasında ve M'ye (bundan sonra "Kurum" olarak anılacaktır) güvenlik açığı bildirilmesinde izlenecek usulleri açıklar.

Bir güvenlik açığını bildirmeden önce bu politikayı baştan sona okumanız ve her aşamada politikaya uygun hareket etmeniz tavsiye edilir. Bu politika doğrultusunda güvenlik açıklarını tespit edip bildirmek için zaman ve emek harcayan herkesin katkısını değerli buluyoruz. Ancak güvenlik açığı bildirimleri karşılığında herhangi bir maddi ödül sunmuyoruz.

Bildirimde bulunan taraf, kendi eylemlerinden sorumludur ve güvenlik açıklarını araştırırken ve bildirirken ölçülülük ve ikincillik ilkelerine uymalıdır. Başka bir deyişle, güvenlik açığını ortaya koymak için gerekli olanın ötesine geçmemeli ve tespit ettiği açığı her zaman öncelikle ilgili sistemin veya bilginin sahibine bildirmelidir.

Buna karşılık Kurum, bu politikada belirtilen kurallara uymanız halinde, iyi niyetle yürüttüğünüz güvenlik açığı araştırmaları ve yaptığınız bildirimler nedeniyle hakkınızda herhangi bir hukuki işlem başlatmayacaktır. Ancak kötü niyete işaret eden kanıtların bulunması halinde bu hukuki güvence geçerli değildir.

Bildirimde bulunan taraf:

• Güvenlik açığının kötü niyetli kişilerce fark edilip istismar edilmesini önlemek için sorunu mümkün olan en kısa sürede bildirmelidir.
• İlgili bilgilerin başkalarının eline geçmesini önlemek amacıyla bildirimini Kuruma gizliliği koruyacak şekilde iletmelidir.

Bildirimde bulunan taraf ile Kurum, güvenlik açığının kamuoyuna açıklanmasına ilişkin koşulları açıkça kararlaştırır. Birden fazla kurumun söz konusu olduğu durumlarda temel ilke, güvenlik açığının ancak ilgili tüm kurumların onayıyla kamuoyuna açıklanabilmesidir.

Bir güvenlik açığı tespit ettiğinizi düşünüyorsanız lütfen aşağıdaki e-posta adresinden bize bildirin: service-support@meiko-global.com

Yalnızca İngilizce veya Almanca yazılmış e-postalar değerlendirmeye alınabilir.

Lütfen bildiriminizde güvenlik açığına ilişkin aşağıdaki bilgilere yer verin:

• Güvenlik açığının görülebildiği varlık (web adresi, IP adresi, ürün veya hizmet adı)
• Zayıflık türü (ör. CWE) (isteğe bağlı)
• Kritiklik derecesi (ör. CVSS v3.1) (isteğe bağlı)
• Güvenlik açığının başlığı (zorunlu)
• Güvenlik açığının açıklaması (özet, destekleyici dosyalar ve riski azaltmaya yönelik olası önlemler veya öneriler dahil) (zorunlu)
• Olası etkiler (Bir saldırgan bu açıktan yararlanarak neler yapabilir?) (zorunlu)
• Güvenlik açığının yeniden oluşturulması için izlenecek adımlar. Bu adımlar, açığın varlığını ortaya koyan, zararsız ve herhangi bir tahribata yol açmayan bir kavram kanıtı niteliğinde olmalıdır.

İsteğe bağlı iletişim bilgileri:

• Ad
• E-posta adresi

Bildiriminizi ilettikten sonra, kurum içi süreçlerimiz doğrultusunda konuyu değerlendirmek için en uygun birime ulaşmasını sağlarız. Bildirimin ardından şu adımlar izlenir:

• Kurum, bildirimde bulunan tarafa bildirimin alındığını teyit eden bir mesaj gönderir.
• Bildirim, risk değerlendirme ölçütlerimiz (etki, kritiklik derecesi ve istismar edilme zorluğu) doğrultusunda incelenir ve işleme alınır.
• Kurum, bildirimde bulunan tarafı sürecin ilerleyişi hakkında bilgilendirir
• Bildirimde bulunan tarafın 14 günde birden daha sık durum güncellemesi talep etmemesi beklenir
• Güvenlik açığının başka ortamlarda da bulunma ihtimali makul düzeydeyse Kurum, bildirimde bulunan tarafla görüşerek bulguları yayımlar.
• Bildiriminizi kesinlikle gizli tutarız
• İzniniz olmadan kişisel bilgilerinizi üçüncü taraflarla paylaşmayız.

Şunları yapmayın:

• Tespit ettiğiniz güvenlik açığını veya sorunu istismar etmeyin. Örneğin, gereksiz erişim sağlamayın veya gerekenden fazla ya da önemli miktarda veriye erişerek bu açıktan yararlanmayın
• Sorun giderilene kadar başkalarıyla paylaşmayın
• Kurumun sistemlerinde veya hizmetlerinde bulunan verileri değiştirmeyin
• Güvenlik açığı ararken fiziksel güvenliğe yönelik saldırılara, sosyal mühendislik yöntemlerine, dağıtık hizmet engelleme saldırılarına veya spam faaliyetlerine başvurmayın. Ayrıca yüksek yoğunluklu, müdahaleci veya zarar verici tarama araçları kullanmayın
• Bir hizmet engelleme saldırısı gerçekleştirmeye çalışmayın veya bunları bildirmeyin; örneğin, bir hizmete aşırı sayıda istek göndererek sistemi yoğun yük altında bırakmayın
• Kurumun hizmetlerinin veya sistemlerinin işleyişini aksatmayın

E-posta: service-support@meiko-global.com