Nasıl bildirilmeli?
Şimdilik güvenlik bildirimi için @gaziliyazilimci üzerinden iletişime geçebilirsin. Açığın teknik ayrıntılarını herkese açık yorum veya forumlarda paylaşma.
Raporda faydalı bilgiler
- Etkilenen proje ve sürüm
- Sorunun tekrar edilebildiği adımlar
- Beklenen ve gerçekleşen davranış
- Varsa ekran görüntüsü; ancak şifre, token veya kişisel veri içermemeli
Sınırlar
Hizmeti bozacak trafik üretme, veri indirme, kimlik bilgisi deneme veya başka kullanıcıların verilerine erişmeye çalışma. Yalnızca kendi hesabın veya açık izin verilen test ortamlarında doğrulama yap.