Nasıl bildirilir
[email protected] adresine yaz. Şunları ekle: etkilenen sürüm (Ayarlar › Hakkında), adımlar, beklenen ve gördüğün sonuç, varsa kavram kanıtı. Kişisel verileri (başkasının kaydı, lisans anahtarı) gönderme.
Kapsam
Kapsam: LungType uygulaması (en güncel sürüm), lungtype.com, api.lungtype.com hesap hizmeti ve güncelleme akışı (appcast).
Kapsam dışı: Lemon Squeezy, Hugging Face, Anthropic gibi üçüncü tarafların kendi hizmetleri (onlara kendi programları üzerinden bildir); hizmet engelleme (DoS); sosyal mühendislik; fiziksel erişim; zaten yönetici yetkisi gerektiren saldırılar; eski işletim sistemi sürümleri; etkisi gösterilmemiş otomatik tarayıcı çıktıları.
Ne zaman cevap veririz
3 iş günü içinde aldığımızı söyleriz, 10 iş günü içinde ilk değerlendirmeyi paylaşırız. Doğrulanan açıkları önem derecesine göre düzeltiriz; hedefimiz kritik açıklar için 30, diğerleri için 90 gün.
Koordineli açıklama
Düzeltme yayımlanana ya da bildirimden 90 gün geçene kadar (hangisi önce olursa) ayrıntıyı paylaşmamanı rica ederiz. Süreyi birlikte uzatabiliriz.
İyi niyetli araştırma
Bu sayfaya uyarak, yalnız kendi cihazında ve kendi hesabınla yaptığın iyi niyetli araştırma için hukuki yola başvurmayız. Başkalarının verisine erişme, veriyi değiştirme ya da silme; hizmeti aksatma.
Teşekkür
Ödül programımız yok. İstersen adını bu sayfadaki teşekkür listesine ekleriz.
Son güncelleme: 16 Ekim 2026