İçeriğe geç
Son güncelleme · 7 Ekim 2026

Sorumlu açıklama (responsible disclosure)

Ürünlerimizde bulunan güvenlik açıklarının sorumlu biçimde paylaşılmasını destekliyoruz. Araştırmacılarla koordineli açıklama sürecinde birlikte çalışır, iyi niyetli araştırmalar için güvenli liman sağlarız.

01Kapsam

TegmenSoft SDK'sı ve cihaz ajanı, web sitemiz (tegmensoft.com.tr) ve bulut yönetim panelimiz kapsamdadır. Üçüncü taraf hizmetler ve müşterilerin kendi yaptığı özelleştirmeler kapsam dışıdır.

02Nasıl bildirilir

Bulgularınızı contact@tegmensoft.com.tr adresine gönderin. LinkedIn kurumsal sayfamızdan da bize ulaşabilirsiniz.

  • Etkilenen ürün, sürüm ya da adres
  • Açığı yeniden üretme adımları
  • Olası etki ve varsa kavram kanıtı
  • Bizimle iletişim kurabileceğimiz bir adres

03Yanıt süreleri

  • İlk yanıt: en geç 48 saat
  • Değerlendirme ve çözüm planı: 5 iş günü
  • Kritik açıklar için yama: 30 gün içinde

04Sizden beklediklerimiz

  • Açığı, biz düzeltene kadar kamuya açıklamayın.
  • Başkalarının verisine erişmeyin, değiştirmeyin ya da silmeyin.
  • Hizmeti aksatacak testlerden (DoS gibi) kaçının.
  • Bulduğunuz açığı yalnızca varlığını göstermek için gereken kadar kullanın.

05Güvenli liman

Bu politikaya uygun olarak yapılan iyi niyetli araştırmalar için yasal işlem başlatmayız. Düzeltme yayımlandıktan sonra, isterseniz katkınızı adınızla belirtiriz.