İçeriğe geç
7/24 Acil Müdahale Hattı
tr
Hizmetler

Ofansif Güvenlik

Penetrasyon TestleriWeb Uygulama GüvenliğiAPI GüvenliğiMobil Uygulama GüvenliğiAğ ve Altyapı GüvenliğiActive Directory GüvenliğiRed TeamPurple Team

Yönetilen Tespit

SOC / MDR7/24 Güvenlik İzlemeSIEM / SOARTehdit İstihbaratı

Olay Müdahalesi

Olay MüdahalesiDijital Adli AnalizRansomware Hazırlık ve Müdahale

Maruziyet Yönetimi

Saldırı Yüzeyi YönetimiZafiyet YönetimiDark Web MonitoringCredential Leak MonitoringMarka ve Phishing Domain KorumasıExecutive Digital Protection

Bulut ve Altyapı

Cloud SecurityKubernetes ve Container SecurityDevSecOpsMicrosoft 365 / Entra ID GüvenliğiE-posta GüvenliğiZero TrustDDoS ve WAF GüvenliğiDNS GüvenliğiIoT / OT Güvenliği

Yapay Zekâ Güvenliği

AI / LLM GüvenliğiAI Red TeamingMCP / Agent Güvenliği

Yönetişim, Risk ve Uyum

vCISOUyumluluk ve RegülasyonISO 27001NIS2DORAPCI DSSKVKK / GDPR DanışmanlığıSiber Risk DeğerlendirmesiThird-Party Risk ManagementM&A Siber Güvenlik Due DiligenceGüvenlik Denetimleri

İnsan ve Farkındalık

Phishing SimülasyonuGüvenlik Farkındalık Eğitimleri
Çözümler
FinansE-TicaretSaaSSağlıkÜretim ve SanayiLojistikTelekomKamuStartuplarKOBİ’lerKurumsal Şirketler
Araştırma
AraştırmalarGüvenlik AraçlarıBlogTeknik MakalelerZero-Day ve Zafiyet AraştırmalarıTehdit RaporlarıGüvenlik BültenleriVaka AnalizleriWhitepaper’larRaporlar ve RehberlerKaynak MerkeziGüvenlik SözlüğüCVE Bilgi Merkezi
Şirket
HakkımızdaEkibimizSertifikalar ve YetkinliklerTeknoloji PartnerleriKariyerAçık PozisyonlarStaj ProgramıBasın ve MedyaEtkinliklerİletişim
AraçlarTrust Center
Teklif AlMüşteri Portalı

Trust Center

Responsible Disclosure

Başkalarının ürünlerinde bulduğumuz açıkları nasıl bildirdiğimiz.

1 dk okuma

Araştırmalarımız veya müşteri projelerimiz sırasında üçüncü taraf bir üründe açık bulduğumuzda, sorumlu bildirim ilkelerini izleriz. Müşteri projelerinde bulunan açıklar, müşterinin onayı olmadan hiçbir zaman üçüncü taraflarla paylaşılmaz.

  1. Gün 0

    01

    Bildirim

    Üreticiye resmi güvenlik iletişim kanalı üzerinden teknik ayrıntılarla bildirilir.

  2. Süreç

    02

    Koordinasyon

    Üreticiyle düzeltme takvimi konusunda iş birliği yapılır; gerekirse CVE koordinasyonu sağlanır.

  3. Gün 90

    03

    Yayın

    Düzeltme yayınlandıktan veya 90 gün geçtikten sonra teknik ayrıntılar yayımlanabilir.

İstisnalar

Aktif olarak istismar edilen açıklarda, kullanıcıları korumak için süre kısaltılabilir. Üreticinin makul bir süre uzatma talebi iyi niyetle değerlendirilir.