Güvenlik, IDE Smart'ın geliştirdiği geçiş kontrol ve IoT çözümlerinin temelidir. Bu sayfa, idesmart.com web sitesinde ("Site") aldığımız önlemleri ve bir güvenlik açığı bulduğunuzda bize nasıl ulaşabileceğinizi açıklar.
1. Site'de aldığımız önlemler
- Şifreli bağlantı: Site'ye yalnızca HTTPS (TLS) üzerinden erişilir; tarayıcınızla Site arasındaki tüm trafik şifrelenir.
- Veri minimizasyonu: Site'de üyelik, parola veya ödeme bilgisi bulunmaz. Yalnızca iletişim formunda talebinizi yanıtlamak için gereken bilgiler istenir.
- Girdi doğrulama: İletişim formuna gönderilen tüm alanlar sunucu tarafında türü ve uzunluğu bakımından doğrulanır; geçersiz istekler reddedilir.
- Kötüye kullanıma karşı koruma: İletişim formu, aynı kaynaktan kısa sürede yapılan çok sayıda gönderimi sınırlar (oran sınırlama).
- Güvenli e-posta içeriği: Formdan gelen bilgiler, size ve ekibimize gönderilen e-postalara eklenmeden önce zararlı kod çalıştırılamayacak şekilde işlenir. Size gönderilen otomatik alındı bildiriminde e-posta adresiniz ve telefon numaranız maskelenir.
- Erişim kontrolü: Form kayıtlarının tutulduğu veritabanı internete açık değildir; erişim yetkili personelle sınırlıdır.
- Reklam ve takip yok: Site, reklam veya ziyaretçi analizi amaçlı üçüncü taraf takip kodu içermez. Ayrıntılar: Çerez Politikası.
2. Sahte e-postalara ve dolandırıcılığa karşı uyarı
IDE Smart, e-posta, telefon veya mesajla parola, doğrulama kodu ya da ödeme bilgisi istemez. Sizden bu tür bilgiler isteyen veya IDE Smart adına ödeme talep eden şüpheli bir ileti aldıysanız, bağlantılara tıklamadan support [at] idesmart.com adresine bildiriniz.
3. Güvenlik açığı bildirimi (sorumlu bildirim)
Site'de veya IDE Smart ürünlerinde bir güvenlik açığı bulduğunuzu düşünüyorsanız, bunu bize bildirmenizi memnuniyetle karşılarız. İyi niyetle ve aşağıdaki kurallara uygun şekilde bildirimde bulunan araştırmacılarla yapıcı bir şekilde çalışırız.
3.1 Nasıl bildirilir?
support [at] idesmart.com adresine, konu satırına "[Güvenlik]" yazarak e-posta gönderin. Bildiriminizde mümkün olduğunca şunlar yer alsın:
- Açığın bulunduğu adres, ürün veya sürüm,
- Açığın türü ve olası etkisi,
- Açığı yeniden üretmek için adımlar (varsa kavram kanıtı, ekran görüntüsü),
- Size ulaşabileceğimiz iletişim bilgisi.
Bildirimlerinizi Türkçe veya İngilizce yapabilirsiniz.
3.2 Taahhütlerimiz
- Bildiriminizin alındığını 3 iş günü içinde size bildiririz.
- Açığı değerlendirir, doğrulanması hâlinde giderilmesi için gereken adımları önceliklendirir ve sizi süreç hakkında bilgilendiririz.
- Bu sayfadaki kurallara uyarak iyi niyetle yapılan araştırmalar nedeniyle hukuki yola başvurmayız.
- İsterseniz, açık giderildikten sonra katkınızı adınızla birlikte anarız.
3.3 Sizden beklediklerimiz
- Açığı, giderilmesi için bize makul bir süre (genellikle 90 gün) tanımadan kamuya veya üçüncü kişilere açıklamayın.
- Yalnızca açığı doğrulamak için gereken en az işlemi yapın. Başkalarına ait verilere erişmeyin, bu verileri değiştirmeyin, silmeyin veya saklamayın; yanlışlıkla erişirseniz işlemi durdurup bize bildirin.
- Hizmetin işleyişini bozacak testlerden kaçının.
3.4 Kapsam dışı
Aşağıdakiler bu program kapsamında değildir:
- Hizmet engelleme (DoS/DDoS) veya yük testleri,
- Sosyal mühendislik, oltalama (phishing) ve fiziksel saldırı girişimleri,
- İletişim formunun istenmeyen iletilerle doldurulması,
- Otomatik tarama araçlarının doğrulanmamış çıktıları,
- Kullanılabilir bir saldırı senaryosu olmayan bulgular (ör. yalnızca bir sürüm bilgisinin görünmesi, hassas işlem içermeyen sayfalarda eksik başlıklar).
4. Makine tarafından okunabilir iletişim bilgisi
Güvenlik iletişim bilgilerimiz RFC 9116 standardına uygun olarak /.well-known/security.txt adresinde de yayımlanır.
5. İletişim
Güvenlik bildirimleri ve sorularınız için: support [at] idesmart.com