← Ana sayfaya dön

Güvenlik açığı bildirimi

Son güncelleme: 23 Ekim 2026

Pathlift'te bir güvenlik sorunu bulursanız bize bildirin. Bu sayfa nasıl bildireceğinizi ve karşılığında bizden ne bekleyebileceğinizi anlatır.

Taslak. Lansman dönemindeki prototip için yazıldı ve henüz bir avukat tarafından incelenmedi. Şirket kurulunca güncellenecek.

Genel bakış

Pathlift çok küçük bir ekip tarafından yürütülüyor. Bildirimleri ciddiye alırız; bir sorunu sonradan öğrenmektense sizden duymayı tercih ederiz. Pathlift bugün sunucularında hesap verisi tutmuyor (CV'niz ve panonuz tarayıcınızda kalıyor), ama site, ilan sayfaları ve başvuru hazırlayan istek kapsamın içinde.

Nasıl bildirilir

“Güvenlik bildirimi” konusuyla hello@pathlift.co adresine yazın. Ne bulduğunuzu, yeniden oluşturma adımlarını, ilgili adresi ya da isteği ve bir saldırganın bununla ne yapabileceğini ekleyin. Ekran görüntüsü ya da kısa bir video işe yarar. Bildiriminizi aldığımızı 3 iş günü içinde teyit ederiz.

security.txt dosyamızda da aynı iletişim adresi yer alıyor.

Kapsam içi

Kapsam dışı

Araştırma kuralları

Koordineli açıklama

Doğrulanan sorunları 30 gün içinde düzeltmeyi hedefliyor ve sizi süreç boyunca bilgilendiriyoruz. Düzeltildikten sonra bulgularınızı yayımlayabilirsiniz; bir tarih üzerinde anlaşabilmemiz için önce bize haber verin.

Sözümüz

Güvenli liman

Bu sayfaya iyi niyetle uyarsanız araştırmanız nedeniyle size karşı hukuki yola başvurmayız ve araştırmanızı izinli sayarız. Bir şeyin izinli olup olmadığından emin değilseniz önce bize sorun.

Ödül

Pathlift lansman döneminde ve henüz ücretli ödül bütçesi yok. Teşekkürümüzü ve adınızın anılmasını sunabiliriz. Bu değişirse bu sayfa da değişir.

Kimler katılabilir

Herkes bildirimde bulunabilir. 18 yaşından küçükseniz ya da yerel mevzuat katılmanıza izin vermiyorsa lütfen bildirimde bulunmayın.

Bu sayfadaki değişiklikler

Bu sayfayı güncelleyebiliriz. En üstteki tarih son değişikliği gösterir.