Güvenlik Açığı Bildirimi

Kapsam

Bu kanal sistemkusu.com ve alt sayfaları içindir. Eski alan adımız sercebilisim.com artık her isteği bu adrese yönlendiriyor, o yönlendirme de kapsamdadır. Sitenin üzerinde koştuğu üçüncü taraf altyapıların kendisi (barındırma, form servisi gibi) kapsamımız dışındadır; oralarda bulduğunuz bir açığı ilgili sağlayıcıya bildirmeniz gerekir, ama bizi de haberdar ederseniz seviniriz.

Nasıl bildirirsiniz?

iletisim@sistemkusu.com adresine yazabilirsiniz. Bildirimi hızlı doğrulayabilmemiz için şunlar yeterli:

• Açığın bulunduğu sayfa veya adres.
• Yeniden üretme adımları; varsa bir ekran görüntüsü veya istek/yanıt örneği.
• Sizce olası etkisi.

Makinece okunur bildirim adresimiz de yayında: /.well-known/security.txt (RFC 9116).

Sözümüz

• Bildiriminizi okur, en kısa sürede size dönüş yaparız.
• Doğrulanan açığı giderir, süreci size karşı şeffaf yürütürüz.
• İsterseniz açık giderildikten sonra katkınızı adınızla anarak teşekkür ederiz; isterseniz isimsiz kalırsınız.
• İyi niyetle, veriye zarar vermeden ve hizmeti bozmadan yürütülen araştırmayı bir tehdit olarak değil, bir katkı olarak görürüz.

Kapsam dışı

Aşağıdakiler bu kanalın konusu değildir ve bildirim olarak değerlendirilmez:

• Hizmet dışı bırakma denemeleri (DoS/DDoS) ve yoğun otomatik tarama trafiği.
• Sosyal mühendislik, oltalama ve fiziksel erişim senaryoları.
• Somut bir açık göstermeyen otomatik tarayıcı çıktıları ve sürüm bildirimleri.
• En iyi uygulama önerileri (başlık eksikliği gibi) tek başına; yine de yazabilirsiniz, açık kanıtı bekleriz.

Bu bildirim hakkında

Bu bildirim 2 Eylül 2026'da hazırlandı. Aynı iletişim kanalı, makinelerin de okuyabilmesi için güvenlik iletişim dosyası olarak RFC 9116 biçiminde yayımlanıyor; oradaki bilgiler bu sayfayla aynıdır ve ikisi birlikte güncellenir. Kapsam ya da iletişim yolu değiştikçe bu sayfa yenilenir.