Güvenlik Açığı Bildirimi

Point11, üretim yüzeylerimiz üzerinde sorumlu güvenlik araştırmalarını memnuniyetle karşılar. Bir açık bulursanız bize bildirmenizi isteriz. Güvenlik uygulamalarımıza da bakabilirsiniz.

Kapsam dahilinde

• point11.ai, pazarlama sitesi
• point11.ai/app, kimlik doğrulamalı ürün yüzeyi
• point11.ai/agents, ajan sunumu ve widget API'leri
• point11.ai/industries/retail/demo ve point11.ai/industries/government/demo (müşteriye ait alan adlarının kapsamı duruma göre belirlenir)
• point11.ai/api/v1, herkese açık API (size atanmışsa)

Kapsam dışında

• Hizmet engelleme saldırıları (hacimsel saldırılar, kaynak tüketimi)
• Spam, sosyal mühendislik, fiziksel izinsiz giriş
• Çalışan bir istismar yöntemi olmadan, statik veya pazarlama yüzeylerinde eksik güvenlik başlıkları
• Güncel olmayan tarayıcılar, kontrol etmediğimiz üçüncü taraf SaaS hizmetlerindeki açıklar
• Etkisi insan tarafından doğrulanmamış otomatik tarayıcı raporları

Araştırmacılara hukuki güvence

İyi niyetle hareket eden, bu politikaya uyan, sorunu göstermek için gerekenden fazla veriye erişmeyen ve kamuya açıklamadan önce düzeltmemiz için makul süre tanıyan araştırmacılara karşı yasal işlem başlatmayız.

Nasıl bildirilir

Açık bir başlık, yeniden üretme adımları ve etki bilgisiyle support@point11.ai adresine e-posta gönderin. Raporları gecikmeden aldığımızı teyit eder, giderme çalışmalarını önem derecesine göre önceliklendiririz. Geçerli bulgular bildiren ve adının kamuya açık şekilde anılmasına izin veren araştırmacılara bu sayfada teşekkür edilir.