Güvenlik

Son güncelleme 2026-10-01 · Nexus Studio veya hizmetlerimizdeki bir güvenlik açığı nasıl bildirilir

Nexus Studio'da, bu web sitesinde veya hesap portalında bir güvenlik sorunu bulursanız lütfen bize bildirin. Bu sayfa, nasıl bildirim yapacağınızı, kapsamın ne olduğunu ve karşılığında neleri taahhüt ettiğimizi açıklar. Yalnızca bizim yazılımımız ve sistemlerimizle ilgilidir: başkalarının sistemlerini test etme yetkisi vermez. Ürünün verilerinizi nasıl işlediği Güvenlik ve gizlilik sayfasında açıklanır. Bir yükleyicinin bizim yayımladığımız dosya olduğunu kontrol etmek için İndirilen dosyayı doğrulama sayfasına bakın.

Nasıl bildirilir

security@nexusstudioqa.com adresine şu bilgileri içeren bir e-posta gönderin:

• sorunun ne olduğu ve bir saldırganın bunu kullanarak neler yapabileceği;
• etkilenen Nexus Studio sürümü veya adres;
• sorunu yeniden oluşturmak için gereken en az sayıda adım;
• adınızın belirtilmesini istiyorsanız adınız veya takma adınız.

Henüz yayımlanmış bir şifreleme anahtarımız yok. Bildirim normal e-postayla gönderilemeyecek kadar hassassa önce bize yazın, kullanacağımız iletişim kanalını birlikte belirleyelim. security.txt dosyamızda da aynı iletişim bilgileri yer alır.

Kapsam dahilinde

• Nexus Studio: Studio, motoru, komut satırı aracı ve yükleyicisinin yasal olarak edindiğiniz bir sürümü.
• Kendi alan adımızdaki bu web sitesi, /app altındaki hesap portalı ve /v1 altındaki lisans hizmeti.

Kapsam dışında

• Müşterilerimizin sistemleri ve kurulumları. Buradaki bir sorunu ilgili müşteriye bildirin. Makinelerine erişimimiz yoktur ve bu konuda işlem yapamayız.
• Cloudflare, Stripe, Resend, Google ve GitHub gibi sağlayıcılarımız. Doğrudan kendilerine bildirin; bizi etkiliyorsa bize de haber verin.
• Hizmetlerimize yönelik hizmet engelleme, yük testi veya istenmeyen ileti gönderimi ve bize yönelik sosyal mühendislik veya fiziksel erişim girişimleri.
• Test etme yetkiniz olmayan bir sistemi test ederek eriştiğiniz her şey.

Sizden beklentilerimiz

• Sorunu kamuya açıklamadan önce düzeltmemiz için bize makul bir süre tanıyın. 90 gün istiyoruz; daha fazla zamana ihtiyacımız olursa bunu ve nedenini size bildireceğiz.
• Yalnızca sorunu göstermek için gereken erişimi kullanın ve orada durun. Kendi oluşturduğunuz hesapları kullanın; asla başka birinin hesabını, verilerini veya kartını kullanmayın.
• Size ait olmayan verilere erişmeyin, bunları değiştirmeyin, silmeyin veya kopyalamayın. Erişebildiğiniz bir kaydın ekran görüntüsü kanıttır; veritabanının bir kopyası değildir.
• Hizmetlerimizin başkaları için işleyişini bozmayın.

Taahhütlerimiz

• Bildiriminizi aldığımızı 5 iş günü içinde teyit etmek.
• Bildiriminizi değerlendirmek ve 15 iş günü içinde bunu bir güvenlik açığı olarak görüp görmediğimizi ve nasıl ele almayı planladığımızı size bildirmek.
• Sorunu düzeltirken sizi bilgilendirmek ve düzeltme yayımlandığında size haber vermek.
• İsterseniz ve bildirim geçerliyse sürüm notlarında adınıza yer vermek.

Şu anda para ödülü verilmiyor. Ödeme talep eden veya bir şey elde etmek için kamuya açıklama tehdidinde bulunan bir bildirim araştırma değildir ve iyi niyet taahhüdü bu tür bildirimler için geçerli değildir.

Hukuki güvence

Bu politikaya uymak için iyi niyetle çaba gösterirseniz araştırmanızı yetkilendirilmiş kabul ederiz ve:

• bu nedenle size karşı Computer Fraud and Abuse Act, eyaletlerin bilgisayar suçları yasaları, Birleşik Krallık Computer Misuse Act veya başka yerlerdeki benzer yasalar kapsamında olanlar dahil, hukuki veya cezai hiçbir yasal işlem başlatmayız ya da böyle bir işlemi desteklemeyiz;
• Nexus Studio'yu araştırmak amacıyla lisans kontrolünü veya diğer teknik önlemleri aşmanız nedeniyle DMCA'nın 1201. maddesi veya benzer aşmayı önleme yasaları kapsamında ileri sürebileceğimiz her türlü talepten feragat ediyoruz; ayrıca Koşullarımızda, Kabul Edilebilir Kullanım Politikamızda ve LICENSE dosyasında yer alan, tersine mühendislik veya lisans kontrolünü atlatma gibi araştırma faaliyetlerini normalde yasaklayacak kısıtlamaları uygulamaktan da feragat ediyoruz. Her iki feragat de yalnızca hukuka uygun olarak edindiğiniz bir kopya üzerinde, yalnızca bu politika kapsamındaki araştırmalar için ve yalnızca lisans kontrolünü etkisiz kılan bir araç, yama, anahtar veya yöntem yayımlamadığınız, paylaşmadığınız veya satmadığınız ve koruması aşılmış bir kopyayı araştırma dışında hiçbir amaçla kullanmadığınız sürece geçerlidir. Bu feragatler, korumaları aşmaya yarayan araçların ticaretini kapsamaz;
• bu politika kapsamındaki araştırmalarınız nedeniyle üçüncü bir taraf size karşı bir talepte bulunursa, bu politikaya uygun hareket ettiğinizi bildireceğiz.

Bu yetkilendirme yalnızca yukarıda kapsama alınan sistemlerimizi içerir. Sağlayıcılarımızın veya müşterilerimizin sistemlerini test etmenize izin veremeyiz. Bir şeyin kapsam dahilinde olup olmadığından emin değilseniz, önce security@nexusstudioqa.com adresinden bize sorun.

Düzeltmeler kurulumlara nasıl ulaşır

Nexus Studio müşterilerimizin makinelerinde çalıştığı için kurulumlara kendimiz yama uygulayamayız. Bir sürüm yayımlarız ve Studio bir sonraki lisans kontrolünde bunu duyurur; kurulumu yapmak müşteriye düşer. Bir düzeltmenin ne zaman yayımlandığını söyleyebiliriz, ancak her kuruluma uygulandığını asla söyleyemeyiz. Web sitesi, portal ve lisans hizmetindeki düzeltmeler, dağıtıma aldığımız anda geçerli olur.

Güvenlik duyuruları ve bildirimleri

Nexus Studio'daki bir güvenlik açığının etkin olarak istismar edildiğini veya güvenliğini etkileyen bir olay yaşandığını öğrenirsek, Siber Dayanıklılık Yasası kapsamındaki AB Tek Bildirim Platformu aracılığıyla yapılan bildirimler de dahil olmak üzere, yasaların gerektirdiği yetkili makamlara bildirimde bulunuruz. Kurulumu etkilenen her hesap sahibine sorunun ne olduğunu ve ne yapılması gerektiğini e-postayla bildirir, bir düzeltme veya etkiyi azaltıcı önlem hazır olduğunda bu sayfada bir duyuru yayımlarız.