Kapsam
Bu politika, müşteri panelini ve talep ettiğiniz test hizmetlerini kapsar. Kullanım Koşullarının ayrılmaz parçasıdır.
Ekibinizin panele erişen her üyesi için de geçerlidir; onların davranışından siz sorumlusunuz.
Yetki şartı
Bu politikanın en önemli maddesi budur: yalnızca test ettirmeye yetkili olduğunuz sistemler için test talep edebilirsiniz.
Yetki, sistemin sahibi olmanızdan ya da sahibinden yazılı izin almış olmanızdan doğar. "Müşterimizin sistemi, sorun olmaz" yeterli değildir.
Yetkisiz bir sistemi test etmek, birçok ülkede bilişim suçudur. Böyle bir talebin sonuçları size aittir ve Kullanım Koşullarındaki tazminat maddesi uygulanır.
Yetkinin ispatı
Şüpheye düşersek, testi başlatmadan önce yetkinizi gösteren bir belge isteriz. Bu bir güvensizlik işareti değil, ikimizi de koruyan bir adımdır.
Kabul edilebilir belge örnekleri: sistem sahibiyle imzalanmış sözleşmenizin ilgili maddesi, sahibinden gelen yazılı izin, ya da alan adı sahipliğinin doğrulanması.
Belge sunulmazsa testi başlatmayız ve ödemeyi iade ederiz.
Yasak kullanımlar
Yetkiniz olmayan bir sistemi test ettirmek.
Hizmeti, üçüncü bir tarafa zarar vermek, hizmeti engellemek ya da veri sızdırmak amacıyla kullanmak.
Elde ettiğiniz bulguları, sistem sahibinin izni olmadan kamuya açıklamak ya da fidye amacıyla kullanmak.
Hizmeti kötü amaçlı yazılım geliştirmek, dağıtmak ya da denemek için kullanmak.
Yasa dışı içerik barındıran ya da yasa dışı faaliyet yürüten sistemler için test talep etmek.
Rakip bir hizmet geliştirmek amacıyla metodolojimizi, kontrol listelerimizi ya da rapor şablonlarımızı kopyalamak.
Üçüncü taraf servisleri
Ürününüz üçüncü taraf servisler kullanıyorsa (ödeme sağlayıcısı, kimlik doğrulama, harita, bulut altyapısı), bu servislerin test edilmesine ilişkin izinleri almak size aittir.
Çoğu bulut sağlayıcısı yük ve sızma testi için ön bildirim ister. Bildirimi siz yaparsınız.
Bildirim yapılmadığı için testin durdurulmasından ya da hesabınızın askıya alınmasından biz sorumlu değiliz.
Yük ve performans testi kuralları
Yük testini yalnızca sizinle kararlaştırılan tarih ve saatte, kararlaştırılan yük seviyesine kadar yaparız.
Paylaşımlı barındırma ortamlarında yük testi yapmayız; komşu sistemleri etkileme riski vardır.
Test sırasında sistemin beklenmedik şekilde çöktüğünü görürsek testi durdurur ve size haber veririz.
Güvenlik testi sınırları
Güvenlik denetimimiz OWASP Top 10 temellidir ve tespit odaklıdır: zafiyeti gösteririz, sömürüp veri çıkarmayız.
Yıkıcı test yapmayız: veri silmez, sistemi kalıcı olarak bozmaz, kalıcı arka kapı bırakmayız.
Sosyal mühendislik ve fiziksel güvenlik testi kapsam dışıdır; ayrıca kararlaştırılmadıkça çalışanlarınıza oltalama denemesi yapmayız.
Gerçek kullanıcı hesaplarına erişmeyiz; test için oluşturulmuş hesaplar kullanılır.
Test ortamı kuralları
Test ortamında gerçek kişisel veri bulunmamasını sağlarsınız. Örnek veri kullanmanızı öneririz.
Kaçınılmaz olarak gerçek veri varsa bunu testten önce bildirir, Veri İşleme Sözleşmesi hükümlerini uygularız.
Canlı ortamda test etmemizi isterseniz bunu yazılı olarak onaylarsınız ve veri oluşturan senaryolar kapsam dışına alınır.
Panel kullanım kuralları
Panele tersine mühendislik yapmaz, kaynak kodunu çıkarmaya çalışmaz, güvenlik önlemlerini aşmaya kalkışmazsınız.
Otomatik araçlarla panele aşırı istek göndermez, hız sınırlarını aşmaya çalışmazsınız.
Hesabınızı başkasına devretmez, erişim bilgilerinizi paylaşmazsınız. Ekibiniz için ayrı kullanıcı açabilirsiniz.
Panelde bir güvenlik açığı bulursanız Sorumlu Açıklama sayfasındaki yolu izleyin; açığı sömürmeyin.
Kötüye kullanım bildirimi
Hizmetimizin kötüye kullanıldığını düşünüyorsanız [email protected] adresine yazın.
Bildirimleri ciddiye alır, gerekli gördüğümüzde ilgili hesabı derhal askıya alırız.
Yaptırım
Bu politikanın ihlali hâlinde uygulayabileceğimiz tedbirler: uyarı, devam eden testin durdurulması, hesabın askıya alınması ve sözleşmenin feshi.
Yetkisiz test tespiti ya da ciddi kötüye kullanım hâlinde önceden uyarı vermeden askıya alabiliriz.
Yetkisiz test nedeniyle fesih hâlinde iade yapılmaz.
Hukuken zorunlu olduğumuz durumlarda yetkili makamlara bildirimde bulunuruz.
İtiraz
Askıya alma ya da fesih kararına itiraz edebilirsiniz. Gerekçenizi 30 gün içinde yazılı olarak iletin.
İtirazı 10 iş günü içinde değerlendirir, sonucu gerekçesiyle yazarız. Kararın yanlış olduğu anlaşılırsa hesabı açar ve etkilenen süreyi telafi ederiz.
Bu belgeler İngilizce ve Türkçe olarak yayımlanır. Çelişki hâlinde Türkçe metin esas alınır.