Sorumlu bildirim
Moerdijk Belediyesi olarak sistemlerimizin güvenliğini son derece önemsiyoruz. Sistemlerimizin güvenliğine gösterdiğimiz özen rağmen, yine de bir güvenlik açığı olması mümkündür.
Sistemlerimizden birinde bir güvenlik açığı tespit ettiyseniz, en kısa sürede gerekli önlemleri alabilmemiz için lütfen bize bildirin. Sistemlerimizi daha iyi koruyabilmek için sizinle işbirliği yapmak isteriz.
Dikkat!Tüm bildirimler değerlendirmeye alınmaz. Sağ taraftaki “Ayrıca bakınız” bölümünden, politikamızın kapsamına giren ve girmeyen güvenlik açıklarını inceleyebilirsiniz:
Sizden şunu rica ediyoruz:
- Bulgularınızı kayıtlı e-posta yoluyla gönderiniz. İletişim bilgilerinizi (e-posta adresi ve/veya telefon numarası) belirtmeyi ve bunun Moerdijk Belediyesi’ndeki bir güvenlik açığıyla ilgili olduğunu belirtmeyi unutmayınız.
- Sorunu kötüye kullanmamak; örneğin, sızıntıyı kanıtlamak için gerekenden daha fazla veri indirmemek ya da üçüncü şahısların verilerini incelememek, silmemek veya değiştirmemek.
- Sızıntı yoluyla elde edilen tüm gizli verileri, sızıntının bildirilmesinden hemen sonra silmek.
- Fiziksel güvenlik saldırıları, sosyal mühendislik, spam, kaba kuvvet saldırıları veya üçüncü taraf uygulamalarından yararlanmayınız. Ayrıca belediye, sistemin veya hizmetin kullanılabilirliğini ve/veya işlevselliğini azaltacak tekniklerden yararlanmamanızı rica eder.
- Zararlı yazılımları yayınlamayın, göndermeyin, yüklemeyin, bağlantı vermeyin, iletmeyin veya saklamayın.
- İstenmeyen veya izinsiz e-postalar, spam ya da diğer türde istenmeyen mesajların gönderilmesine yol açacak hiçbir test yapmayın.
- Önce bizimle görüşmeden otomatik taramalar yapmayın.
- Kullandığımız çözümlerin işleyişini olumsuz etkileyebilecek şekilde test yapmayın.
- Bir güvenlik açığını, tarafımızca giderildikten sonraki 30 gün içinde ve önceden yazılı iznimiz olmadan kamuoyuna açıklamayınız. Ayrıca, açıklanan güvenlik açığına hassas veriler eklemeyiniz.
- Sorunu yeniden canlandırabilmemiz için yeterli bilgi verin, böylece sorunu mümkün olan en kısa sürede çözebilelim. Genellikle, etkilenen sistemin IP adresi veya URL’si ile hata mesajı içeren güvenlik açığının açıklaması yeterlidir, ancak daha karmaşık güvenlik açıklarında daha fazla bilgi gerekebilir.
Sözümüz:
- Bildiriminize 5 iş günü içinde yanıt vererek, bildirimle ilgili değerlendirmemizi ve sorunun çözülmesi için öngörülen tarihi size ileteceğiz.
- Yukarıda belirtilen bildirim kurallarına uyduysanız, belediye bu bildirimle ilgili olarak size karşı herhangi bir hukuki işlem başlatmayacaktır.
- Bildiriminiz gizlilik içinde ele alınacak ve kişisel verileriniz, belediye yasalara veya mahkeme kararına göre buna mecbur kalmadıkça, izniniz olmadan üçüncü şahıslarla paylaşılmayacaktır. Takma ad kullanarak bildirimde bulunmak mümkündür.
- Bildirdiğiniz güvenlik sorunu mümkün olan en kısa sürede çözülecektir. Ancak bu konuda belediye genellikle dış tarafların desteğine ihtiyaç duymaktadır. Belediye, gelişmeler hakkında sizi bilgilendirecektir.
- Sorun çözüldükten sonra bu konuda yayın yapılıp yapılmayacağı ve nasıl yapılacağı, karşılıklı görüşme ve Belediyeler Bilgi Güvenliği Servisi ile istişare edilerek belirlenir. Belediye, talebiniz doğrultusunda, tespit ettiğiniz güvenlik açığının keşfi olarak adınızı kendi web sitesindeki “Hall of Fame” bölümünde belirtir.
- Belediye, yardımınız karşılığında size bir ödül sunabilir. Ödül alıp almayacağınız ve ödülün miktarı, bildirimin ciddiyetine, hassasiyetine ve kalitesine bağlıdır. Bu nedenle belediye, her bildirim için ayrı ayrı değerlendirme yapar.
Hukuki hususlar
Moerdijk Belediyesi’ne bir bildirimde bulunarak, yukarıdaki koşulları okuduğunuzu ve bunları kabul ettiğinizi beyan etmiş olursunuz. Ayrıca, gönderinin sahibi olduğunuzu garanti edersiniz ve bize, gönderinizi gerekli gördüğümüz şekilde kullanma, çoğaltma, kopyalama, değiştirme ve başka şekillerde silme izni vermiş olursunuz.
Bu açıklamayı aşağıdaki amaçlarla kullanmayacağınızı kabul edersiniz:
- pazarlama veya finansman amaçlı
- herhangi bir kişisel veya mesleki sunumda referans olarak
- belgelerde veya diğer materyallerde;
Ayrıca, Sorumlu Bildirim kapsamında bu güvenlik açığı bildirimi ile ilgili her türlü iletişimde Moerdijk Belediyesi'nin logosunu veya adını hiçbir şekilde kullanmayacaksınız.
Bu politika, kısmen Responsible Disclosure web sitesinde yer alan örnekten'den esinlenerek ve kısmen buradan alınmıştır.