Quran Platform
Güvenlik ve açık bildirimi
Bir açığın güvenle bildirilmesi ve sonraki süreç.
2026-08-24 tarihinden itibaren geçerlidir
1. Bildirim
Etkilenen URL veya API, tekrarlanabilir adımlar, muhtemel etki ve güvenli kanıtla fulani.dev@gmail.com adresine yazın. Parola, tek kullanımlık kod, tam veritabanı dökümü veya başkasının verisini göndermeyin. Kritik bildirimi alıp 24 saat içinde triage'a başlamayı hedefleriz.
2. Güvenli araştırma
Kullanılabilirliği bozmayın, sosyal mühendislik veya kalıcılık kullanmayın, başkasının verisini değiştirmeyin ve kanıt için gerekenden fazlasını çekmeyin. Kişisel veri görünce durup bildirin. Yük testi önceden yazılı izin gerektirir.
3. Kullanılan kontroller
Production trafiği TLS kullanmalıdır. Oturumlar kısa ömürlü access token ve korunan HttpOnly refresh cookie kullanır; hassas işlem yeni e-posta doğrulaması ister. Rate limit, erişim ayrımı, güvenlik başlıkları, kayıt minimizasyonu, dönen yedekler ve yönetilen sırlar uygulanır.
4. Olaylar
Olayı sınırlar, gerekli kanıtı korur, etkilenen veriyi değerlendirir ve kullanıcı, düzenleyici ve sağlayıcıları uygulanacak sürelerde bilgilendiririz. Quran.Foundation API veya verisini etkileyen olay, gereksiz gecikme olmadan ve 24 saat içinde ilk bildirim hedefiyle iletilir.