Site güvenliği
Sorumlu güvenlik bildirimi
Jetnify olarak müşterilerimizin, rezervasyon sistemlerimizin, ödeme süreçlerimizin ve web altyapımızın korunmasına önem veriyoruz. Olası açıkları sorumlu biçimde tespit edip bildiren bağımsız güvenlik araştırmacılarının ve güvenlik topluluğunun çalışmalarını takdir ediyoruz.
Güvenlik açığı bildirme
Jetnify.com veya hizmetlerimizden birini etkileyen bir güvenlik sorunu bulduğunuzu düşünüyorsanız inceleyip giderebilmemiz için bunu özel olarak bildirmenizi öneririz.
Gerçek güvenlik açıklarını security.txt dosyamızda yayımlanan güvenlik iletişim kanalından bildirin.
https://www.jetnify.com/.well-known/security.txt
Raporunuzda neler bulunmalı?
Sorunu anlayıp yeniden oluşturabilmemiz için mümkün olduğunda şu bilgileri sağlayın:
- etkilenen URL, sayfa, uç nokta veya hizmet;
- güvenlik açığının açık bir açıklaması;
- sorunu yeniden oluşturma adımları;
- olası güvenlik etkisi;
- ekran görüntüleri veya destekleyici teknik bilgiler;
- kullanılan tarayıcı, işletim sistemi veya ortam ve
- yanıt almak istiyorsanız iletişim bilgileriniz.
Birden fazla sorun doğrudan bağlantılı değilse her raporda tek bir açığı açıkça tanımlayın.
Sorumlu test ilkeleri
Sorumlu güvenlik araştırmalarını destekliyoruz; ancak testler Jetnify’ye, müşterilerimize, sağlayıcılarımıza veya diğer taraflara zarar vermemelidir.
Olası bir açığı araştırırken
- sorunu göstermek için gerekli en az testi yapın;
- Jetnify hizmetlerini aksatmayın;
- yeterli kanıt elde ettiğinizde testi durdurun;
- yalnızca size ait veya açıkça erişim izniniz olan hesaplara ve verilere erişin;
- araştırma sırasında yanlışlıkla elde edilen bilgileri koruyun ve
- açığı kamuya açıklamadan önce özel olarak bildirin.
Lütfen kaçının
Güvenlik araştırması şu faaliyetleri Kesinlikle :
- hizmet engelleme veya dağıtık hizmet engelleme saldırıları;
- kasten aşırı otomatik trafik oluşturma;
- verileri yok etme, silme veya değiştirme;
- başka bir müşterinin rezervasyonuna veya kişisel bilgilerine erişme;
- size ait olmayan kişisel bilgileri indirme veya saklama;
- Jetnify çalışanlarına, müşterilerine, sağlayıcılarına veya iş ortaklarına sosyal mühendislik uygulama;
- kimlik avı;
- ofislerimize, altyapımıza veya çalışanlarımıza yönelik fiziksel saldırılar;
- kötü amaçlı yazılım yükleme;
- Jetnify üzerinden üçüncü taraf havayollarını, ödeme sağlayıcılarını, rezervasyon platformlarını veya tedarikçileri ele geçirme girişimleri;
- sahte rezervasyonlar veya ödeme işlemleri;
- havayolu rezervasyon veya biletleme sistemlerini kasıtlı olarak aksatma ya da
- çözümlenmemiş bir açığı incelememiz için makul fırsat vermeden kamuya açıklama.
Jetnify harici rezervasyon altyapısına bağlı uçuş arama ve rezervasyon hizmetleri sunduğundan, gerçek rezervasyonları etkileyebilecek kullanılabilirlik testleri özellikle yasaktır.
Üçüncü taraf sistemleri
Jetnify aşağıdakiler dahil üçüncü taraflarca sağlanan teknolojileri kullanır ve entegre eder:
- havayolları;
- küresel dağıtım sistemleri;
- NDC sağlayıcıları;
- seyahat toplayıcıları;
- rezervasyon platformları;
- ödeme işlemcileri;
- barındırma ve altyapı sağlayıcıları ve
- diğer seyahat teknolojisi hizmetleri.
Jetnify’nin kontrolündeki sistemlerde bulunan açıkları bize bildirin.
Bir açık yalnızca üçüncü taraf hizmetinde bulunuyor ve Jetnify’nin uygulama veya yapılandırmasından kaynaklanmıyorsa doğrudan ilgili sağlayıcıya bildirilmesi gerekebilir.
Sağlayıcının izni olmadan testleri üçüncü taraf altyapısına genişletmeyin.
Müşteri ve rezervasyon verileri
Müşteri gizliliği özellikle önemlidir.
Yanlışlıkla şu verilerle karşılaşırsanız:
- kişisel bilgiler;
- yolcu bilgileri;
- rezervasyon kayıtları;
- ödeme bilgileri;
- kimlik doğrulama bilgileri veya
- diğer gizli bilgiler,
testi derhal durdurun ve bize bildirin.
Bu bilgileri, güvenlik sorununu belirlemek için kesinlikle gerekli olanın ötesinde kopyalamayın, indirmeyin, paylaşmayın, değiştirmeyin, silmeyin veya saklamayın. Güvenlik raporuna eklenen hassas bilgiler en aza indirilmelidir.
Ödeme güvenliği
Güvenlik testlerinde çalınmış, izinsiz veya ele geçirilmiş gerçek ödeme bilgileri kullanmayın.
Testlerde, kullanım yetkiniz olmayan finansal kimlik bilgileriyle asla işlem yapılmamalıdır.
Jetnify’nin ödeme akışındaki olası açıklar, yetkisiz işlemler gerçekleştirilmeden güvenlik iletişim kanalımızdan bildirilmelidir.
Güvenlik açığı ödülleri
Değerli raporlar için takdir düşünülebilir
Jetnify, ilk kez ve sorumlu biçimde bildirilen ciddi açıklar hakkındaki özellikle değerli raporları kendi takdirine bağlı olarak takdir edebilir.
Jetnify ayrıca açık uygunluk kuralları ve ödüller içeren resmî bir hata ödül programı yayımlamadıkça her türlü takdir veya ödül tamamen isteğe bağlıdır.
Rapor göndermek otomatik olarak ödeme veya tazminat hakkı doğurmaz.
Yararlı bir güvenlik raporu nasıl olur?
Anlamlı bir güvenlik etkisi gösteren raporlar özellikle yararlıdır.
Erişim ve kimlik
Kimlik doğrulama veya yetkilendirme sorunları, yetkisiz erişim, hesap güvenliği ve yetki yükseltme.
Müşteri bilgileri
Müşteri, yolcu veya rezervasyon bilgilerine yetkisiz erişim ya da ciddi hassas bilgi ifşası.
Uygulama güvenliği
Ciddi siteler arası betik çalıştırma, SQL veya komut enjeksiyonu, sunucu taraflı istek sahteciliği ve uzaktan kod çalıştırma.
Güvenlik kontrolleri
Ödeme güvenliği sorunları, önemli güvenlik denetimi atlatmaları veya etkisi gösterilebilir diğer açıklar.
Olağan yazılım davranışları, yapılandırma tercihleri veya anlamlı güvenlik sonucu olmayan sorunlar hakkındaki raporlar güvenlik açığı sayılmayabilir.
Yanıt süreci
Güvenilir bir güvenlik raporu aldığımızda şunları hedefleriz:
Alındığını bildirmek
Sorunu incelemek ve yeniden oluşturmak
Ciddiyeti ve etkiyi belirlemek
Makul düzeltme adımları atmak
Ek bilgi gerektiğinde iletişim kurmak
Karmaşık sorunların veya harici teknoloji sağlayıcılarını ilgilendiren açıkların incelenmesi ya da çözülmesi daha uzun sürebilir.
Araştırmacılardan, kamuya açıklamayı değerlendirmeden önce açığı incelememiz ve düzeltmemiz için makul süre tanımalarını rica ediyoruz.
İyi niyetli araştırma
Bu sayfada açıklanan ilkelere ve sınırlara uyan güvenlik araştırmalarını sorumlu olarak değerlendiririz.
İyi niyetle hareket eden araştırmacılar şu konularda makul çaba göstermelidir:
- gizlilik ihlallerinden kaçınmak;
- hizmetleri aksatmamak;
- verilere gereksiz erişimden kaçınmak;
- açıkları gecikmeden bildirmek ve
- düzeltme çalışmalarına yardımcı olmak.
Bu politika yasa dışı faaliyetlere veya üçüncü taraf sistemlerini etkileyen işlemlere izin vermez.
Dolandırıcılık veya yetkisiz kart işlemi bildirme
Güvenlik açığı raporları ile dolandırıcılık bildirimleri farklıdır.
Kredi veya banka kartınız, banka hesabınız ya da başka bir ödeme yönteminiz izniniz olmadan kullanıldıysa
derhal bankanızla veya kartı veren kuruluşla iletişime geçin.
Finans kuruluşunuz şunları yapabilir:
- etkilenen kartı bloke etmek veya yenilemek;
- yetkisiz işlemleri araştırmak;
- ters ibraz veya itiraz prosedürleri hakkında bilgi vermek ve
- başka yetkisiz kullanımları önlemek için adımlar atmak.
İşlem bir Jetnify rezervasyonuyla ilgiliyse ilgili rezervasyon bilgileriyle Jetnify Müşteri Desteği’ne de başvurabilirsiniz.
Kesinlikle tam kart numaralarını, CVV kodlarını, parolaları veya diğer hassas kimlik doğrulama bilgilerini normal e-postayla göndermeyin.
Hesabın kötüye kullanımını bildirme
Birinin Jetnify hesabınıza veya rezervasyonunuza izinsiz eriştiğini düşünüyorsanız en kısa sürede Jetnify Müşteri Desteği’ne başvurun.
Gerektiğinde etkilenen parolaları değiştirin ve e-posta ile finans hesaplarınızı şüpheli etkinlik açısından kontrol edin.
Güvenlik iletişim bilgileri
Güvenlik konuları yalnızca şu dosyada belirtilen özel güvenlik iletişim kanalına gönderilmelidir:
https://www.jetnify.com/.well-known/security.txt
Genel rezervasyon soruları, iadeler, iptaller ve müşteri desteği talepleri normal Jetnify müşteri desteği kanallarından iletilmelidir.
Politika güncellemeleri
Jetnify’nin hizmetleri, altyapısı ve güvenlik uygulamaları geliştikçe bu Site Güvenliği ve Sorumlu Bildirim Politikası’nı güncelleyebiliriz.
