Güvenlik ve Sorumlu Açıklama
Son güncelleme / Last updated: 2026-10-07
Türkçe
Açık bildirimi. Bir güvenlik açığı bulduysan [email protected] adresine yaz. Bildirimde ne gördüğünü, hangi adreste olduğunu ve nasıl yeniden üretileceğini anlat. Kullanıcı verisine erişme, veri indirme veya sistemi bozma.
İzin verilmeyenler. Yönetici (admin.html), ekip (ekip.html), aday (aday.html) sayfalarına ve /api/ gibi giriş gerektiren bölümlere girmeye çalışmak; şifre veya kod tahmini; otomatik zafiyet taraması; sınırları aşmaya çalışmak; otomatik hesap oluşturma; kullanıcı verisi toplama.
Test için yazılı izin gerekir. Yazılı iznimiz olmadan yapılan her test yetkisiz erişim sayılır. Yetkisiz erişim TCK md. 243-245 ve KVKK kapsamında suçtur; girişimler kaydedilir ve takip edilir.
English
Reporting. If you find a vulnerability, email [email protected] with what you saw, where, and how to reproduce it. Do not access user data, download data or disrupt the service.
Not permitted. Attempting to log in to the admin (admin.html), team (ekip.html) or candidate (aday.html) pages or any area behind login such as /api/; guessing passwords or codes; automated vulnerability scanning; bypassing limits; automated account creation; collecting user data.
Testing requires written permission. Any test without our written permission is treated as unauthorized access, which is a criminal offense under Turkish Criminal Code articles 243-245 and KVKK; attempts are logged and pursued.
security.txt: /.well-known/security.txt · AI policy: /llms.txt
← xfuturepos.com