Təhlükəsizlik siyasəti
4 noy 2026 tarixindən qüvvədədirVersiya v1
Qaralama: bu mətn hüquqi baxışdadır və yekunlaşana qədər dəyişə bilər.
Bu, yer tutucu mətndir. Qarabug-un təhlükəsizlik siyasəti hazırlanır və hələ dərc olunmayıb. Dərc olunana qədər aşağıdakı qaydalar Qarabug-un öz bug bounty proqramının dərc etdiyi qaydalardır və Qarabug-un özü üzərində aparılan tədqiqatlara şamil olunur.
Nəyi test edə bilərsiniz. Hazırda oxuduğunuz platformanı test edin. Qeydiyyatdan keçin, öz test proqramınıza hesabat göndərin və tapdıqlarınızı bizə bildirin. Yalnız özünüzün yaratdığınız hesablardan istifadə edin; başqa tədqiqatçının hesabatına, başqa şirkətin proqramına və ya kiminsə bank məlumatlarına toxunmayın.
Qaydalar. İnsanın fərq edəcəyi avtomatlaşdırılmış skanlama yoxdur. Xidmətdən imtina (DoS) hücumu və yük testi yoxdur. Bir qeyd sübutdur, min qeyd isə insidentdir. Tapdığınızı biz düzəldənə qədər yalnız Qarabug-a bildirin, başqa heç yerə yox.
Hüquqi təminat. Bu qaydalar çərçivəsində aparılan və bizə bildirilən tədqiqata görə hüquqi addım atmayacağıq və bunu istəyən hər kəsə yazılı şəkildə təsdiq edəcəyik.
Açıqlama. Düzəliş tətbiq olunduqdan doxsan gün sonra və ya razılaşma ilə daha tez koordinasiyalı açıqlama.
Əhatəyə daxil deyil. legacy.qarabug.az və onun arxasındakı hər şey: miqrasiyadan sonra otuz gün yalnız oxumaq üçün açıq qalan və artıq dəstəklənməyən v1 tətbiqi. İdarə etmədiyimiz üçüncü tərəf xidmətləri: identifikasiya provayderi, poçt provayderi və ödəniş provayderi.