🔒 İletim & Altyapı Güvenliği
URLy.tr, modern şifreleme ve güvenli iletişim standartlarını zorunlu kılmaktadır:
- TLS 1.2 ve TLS 1.3 desteği, eski zayıf protokollerin reddedilmesi
- Modern AEAD şifreleme paketleri ve Forward Secrecy (PFS)
- X25519MLKEM768 kuantum-dirençli anahtar değişimi uyumluluğu
- Güvenilir sertifika otoritesi ve HTTP/2 protokol hızlandırması
- Qualys SSL Labs testlerinde en üst A derecesi uyumluluğu
🛡️ Bağlantı & Yönlendirme Güvenliği
Oltalama (Phishing), kötü amaçlı yazılım ve manipülasyona karşı ayrık savunma katmanları:
- Global Slug Protection: Marka ve sistem uzantılarının rezerve edilmesi
- SSRF Koruması: Yerel/özel IP adreslerine ve döngülere (loopback) yönlendirme engeli
- Çok katmanlı Rate Limit: Otomatik spam ve bot saldırılarına karşı koruma
- Referer Minimizasyonu: Tıklama analizinde hassas sorgu parametrelerinin filtrelenmesi
- CSRF ve Güvenli Çerez (HttpOnly, Secure, SameSite) standartları
🎯 Sorumlu Zafiyet Bildirim Politikası (VDP)
URLy, bağımsız güvenlik araştırmacılarının iyi niyetli çalışmalarını memnuniyetle karşılar. Bir güvenlik zafiyeti tespit ettiğinizde lütfen aşağıdaki kurallara riayet ederek doğrudan bizimle iletişime geçiniz.
✓ İzin Verilen / Beklenen Davranışlar
- Yalnızca zafiyeti kanıtlamaya yetecek asgari düzeyde test gerçekleştirin.
- Ayrıntılı yeniden üretme adımları (PoC) ve teknik kanıtlar sunun.
- Kişisel verileri veya gizli bilgileri rapordan önce sansürleyin/redakte edin.
- Zafiyet giderilene kadar detayları üçüncü taraflarla paylaşmayın (Koordineli İfşa).
✕ Kesinlikle Yasaklanmış Faaliyetler
- Diğer kullanıcıların verilerine erişmek, silmek veya değiştirmek.
- Hizmet kesintisi (DoS/DDoS) ve altyapıyı yıpratıcı hacim testleri yapmak.
- Çalışanlara veya kullanıcılara karşı sosyal mühendislik / oltalama yapmak.
- Zararlı yazılım (malware/backdoor) yüklemek veya kalıcılık sağlamak.
⚖️ Güvenli Liman (Safe Harbor) Beyanı
Bu politikaya uygun olarak iyi niyetle hareket eden, gizlilik ihlali veya tahribat yaratmayan güvenlik araştırmacılarına karşı hukuki işlem başlatmama ve gereksiz adli süreçlerden kaçınma niyetindeyiz. Yasal haklarımız saklı kalmakla birlikte iş birliği odaklı yaklaşımı benimsiyoruz.
📜 RFC 9116 Standart security.txt Dosyası
Otomatik güvenlik tarayıcıları ve araştırmacılar için makine tarafından okunabilir iletişim protokolümüz: