Hocam siz mi yaptınız?

Hesabımda olmaması gereken bir para hesabıma tanımlanıyor.

İllegal bir durum yok ortada. Adı üstünde açık

Buradan iletebilirsin: bilgi@hepsiburada.com

Herhangi bir şekilde müdahalem olmaksızın gerçekleşiyorsa bunun suçlusu ben olamam

Açığı doğrudan söylemeli miyim?

Sakin bir şekilde başlayıp "açık buldum" diye yaz sonra detaylarını açıklarsın Direkt konuya atlarsan hacker zannederler

Açığı kullanarak sistemi suistimal etmeniz durumunda gayet de illegal olur durum merak etmeyin. Açık zaten bir işe yaramıyorsa kim niye dikkate alsın? İşe yarıyorsa da illegaldir her şekilde.

Bu açık ne gibi işlem yaptırıyor acaba?

# TR - Hepsiburada.com sistemleri uzerinde tespit ettiginiz bir guvenlik zafiyetini raporlamak istiyorsaniz # asagidaki e-posta adresinden bize ulasabilirsiniz. # EN - If you would like to report a security issue, you can reach us via below email address. Contact: Preferred-Languages: en, tr Sürprizbozan https://www.hepsiburada.com/. well-known/security. txt

Hocam kapı çaldı şimdi. Aras kargo diyorlar. Gece dağıtıma çıkıyorlar mıydı

Açıkçası etik olarak doğrudan söylemeniz gerekir bence ama karşılığında para beklentiniz varsa söylememek size kalmış fakat hepsiburada sizi dava edebilir açığı kullanabilirsiniz diye.

Bence yetkili bir kişiye ulaşmadan direkt açığı vermeyin. Sadece açık bulduğunuzu söyleyin. Size ilk çıkan kişiye söylemeyin, bulabileceğiniz en yetkili kişiey ulaşınca açıklayın.

Hepsiburada.com üzerinde bir açık buldum. Yayılması halinde firmaya büyük zarar ettirme potansiyeli olan bir açık. Nasıl bildirebilirim?

Müşteri hizmetlerini arayıp durumdan bahsedin ciddiye alırlarsa ya sizi daha sonra yetkili biri arar ya da mail vs yoluyla ulaşırlar diye tahmin ediyorum.