Güvenlik ve sorumlu açıklama

Güvenlik açığı bildirin

Portalımızda, saha kontrol ünitesinde veya protokolde bir güvenlik açığı bulduğunuzu düşünüyorsanız lütfen bize bildirin. Yayımlamadan önce düzeltmemiz için makul süre tanıyın ve başkalarının verilerine erişmeyin ya da onları değiştirmeyin.

Güvenlik sorunu bildir [email protected]

Alındığını 5 iş günü içinde onaylar ve değerlendirmemizi size bildiririz. Düzeltme hazır olduğunda sizi bilgilendirir, isterseniz adınızı belirtiriz.

Bildirimleri nasıl ele aldığımız, sürelerimiz ve AB Siber Dayanıklılık Yasası kapsamındaki yükümlülüklerimiz: güvenlik açığı ele alma politikası · security.txt

Neler uygulanıyor

Portal ve cihazlar için şifreli bağlantılar (TLS).
Her kutunun kendi cihaz sertifikası vardır; iptal edilen kutular erişemez.
Komutlar imzalıdır ve yalnızca iki dakika geçerlidir.
Yöneticiler ve komut gönderebilen herkes için iki faktörlü kimlik doğrulama; denetim kaydı.
Kullandığımız yazılım bileşenlerinin listesi (SBOM) tutulur ve bilinen güvenlik açıklarına karşı kontrol edilir.