Bir açık mı buldunuz? Bize söyleyin.
Deşifre olmayı kaldıramayacak insanlar için bir ödeme sistemi işletiyoruz ve bunu kendi baktığımız küçük bir altyapıda yapıyoruz. Kırmanın bir yolunu bulduysanız, bunu bir müşteriden değil sizden duymayı tercih ederiz.
Nasıl bildirilir
Buraya gönderin
dev@buyukesim.comTek bir e-posta yeter. Ne bulduğunuzu, nasıl tekrarlanacağını ve bir saldırganın bununla ne yapabileceğini yazın. Hiç göndermediğiniz cilalı bir rapor yerine dağınık bir not çok daha iyidir. İngilizce veya Türkçe yazabilirsiniz.
Aynı adres makine tarafından okunabilir biçimde şurada da yayınlanıyor: /.well-known/security.txt
Karşılığında
Size söz verdiklerimiz
İnsan cevabı
Burası küçük bir ekip, bir triyaj masası değil. Birkaç gün içinde dönmeyi hedefliyoruz ve gerçek bir sorun olup olmadığını açıkça söyleriz - olmadığını düşündüğümüz durumlar dahil.
Hukuki tehdit yok
Bu sayfadaki kurallara uyan iyi niyetli araştırma için ne dava açarız ne de başkasından açmasını isteriz. Kuralların içinde kaldığınız sürece bizden korkacak bir şeyiniz yok.
İsterseniz isminiz
Söyleyin, sorun kapandıktan sonra adınızı analım. Bir şey demezseniz sizi işin dışında tutarız. İzin almadan adınızı yayınlamayız.
Kapsam
Neler sayılır
Kapsam içinde
- buyukesim.com ve altındaki her şey
- Sipariş API'si, ödeme ve webhook uçları
- mcp.buyukesim.com adresindeki MCP ucu
- Telegram botu
- Tor onion aynamız
Kapsam dışında
- Tedarikçilerimiz, operatörler ve ödeme sağlayıcıları - onları kendilerine bildirin
- Arkasında sömürü olmayan eksik başlık veya tarayıcı notu
- Servis dışı bırakma, yük testi ve trafik seli
- Fiziksel erişim veya çalınmış cihaz gerektiren her şey
- Bize, müşterilerimize veya tedarikçilerimize yönelik sosyal mühendislik
Kurallar
Yapmamanız gerekenler
Bunlar hukuk şablonu değil. Her biri, ihlal edildiğinde gerçek bir müşteriye zarar vereceği veya düzeltmeye harcamayı tercih edeceğimiz parayı yakacağı için burada.
- Size ait olmayan veriye dokunmayın. Başka bir müşterinin siparişine ulaşırsanız durun ve ne gördüğünüzü anlatın - toplamayın.
- Ödeme akışını test etmek için sahte sipariş açmayın. Bize sorun, güvenli test için yardım edelim.
- Canlı siteye yoğun otomatik tarayıcı sürmeyin.
- Müşteriler için servisi bozmayın. Bir test siteyi düşürecekse çalıştırmak yerine tarif edin.
- Yayınlamadan önce bize düzeltmek için makul bir süre tanıyın.
Tarayıcı kuralı neden şablon değil
Temmuz 2026'da otomatik bir tarama 95 çöp sipariş açtı ve bir öğleden sonrada destek bütçemizi yaktı. Hiçbir şey ele geçirilmedi, hiçbir müşteri bir şey kaybetmedi, ama temizlik de fatura da gerçekti. Bize tarayıcı doğrultursanız engellenir ve büyük ihtimalle gürültüden başka bir şey bulamazsınız. Elle test etmek zaten daha çok şey buluyor.
Ödül ödemiyoruz
Bunu süslemek yerine baştan söylemeyi tercih ederiz. Ödül programı yok, ödeme yok, çünkü küçük bir operasyonuz ve aksini ima etmek vaktinizi çalmak olurdu. Sunabileceğimiz şey hızlı ve dürüst bir cevap, gerçek bir düzeltme ve isterseniz adınızın anılması.