Güvenlik açıklarını bildirme
Shoji Flow’da bir güvenlik açığı mı buldunuz? Önce bize haber verdiğiniz için teşekkürler — işte nasıl.
Bu Türkçe sürüm, bağlayıcı olmayan bir çeviridir. Hukuken yalnızca Almanca sürüm bağlayıcıdır.
Nasıl bildirirsiniz
Lütfen “Security” konu satırıyla office@7thlayer.ventures adresine e-posta gönderin. Yardımcı olacak ayrıntılar: etkilenen bileşen ve sürüm, yeniden üretme adımları ve etkiye ilişkin değerlendirmeniz. Lütfen önce gizli olarak e-posta ile bildirin — herkese açık forumlarda veya hata takip sistemlerinde değil.
Bu iletişim bilgilerinin makine tarafından okunabilir bir sürümü /.well-known/security.txt adresinde yayımlanmıştır (RFC 9116).
Kapsam
- Windows için Shoji Flow masaüstü uygulaması (yerel yapay zekâ bileşenleri dahil)
- Shoji Flow Companion tarayıcı uzantısı
- Bu web sitesi (shojiflow.com)
Steam platformunun kendisindeki açıklar Valve’ın kendi güvenlik sürecine aittir; yalnızca bağlantı verdiğimiz üçüncü taraf hizmetlerdeki açıklar ise ilgili sağlayıcıya aittir.
Bizden neler bekleyebilirsiniz
- Bildiriminizin alındığını üç iş günü içinde teyit ederiz.
- Değerlendirmemiz ve düzeltmenin ilerleyişi hakkında sizi bilgilendiririz.
- Koordineli açıklama ilkesini izleriz: lütfen ayrıntılar yayımlanmadan önce bir düzeltme çıkarmamız için bize makul bir süre tanıyın (genellikle 90 gün). Dilerseniz, açık kamuoyuna duyurulurken adınızı memnuniyetle anarız.
- Ücretli bir bug bounty programı yürütmüyoruz.
İyi niyetli araştırma
Yukarıdaki kapsam içinde kalan, gizlilik ihlallerinden ve veri imhasından kaçınan, hizmeti başkaları için aksatmayan ve kamuya açıklanmadan önce bize sorunu giderme fırsatı tanıyan, iyi niyetle yürütülen güvenlik araştırmalarına karşı hukuki işlem başlatmayız.
Güvenlik güncellemeleri
Shoji Flow masaüstü uygulamasının güvenlik güncellemeleri, ürünün yayımlanmasından itibaren en az beş yıl boyunca Steam’in olağan güncelleme mekanizması üzerinden ücretsiz sunulur. Companion tarayıcı uzantısının güncellemeleri ilgili tarayıcı uzantısı mağazaları üzerinden gelir.