Sorumlu Ifsa Politikasi

Son guncelleme: 24 Ekim 2026

SOKEN Contract Review servisi ("Servis") ve altyapisinin guvenligini ciddiye aliyoruz. Bu politika, guvenlik aciklari ni bize nasil bildireceginizi ve karsiliginda neler bekleyebileceginizi aciklamaktadir.

1. Kapsam

Asagidaki sistemler ve varliklar guvenlik raporlari icin kapsam dahilindedir:

• mcp.soken.dev adresindeki MCP sunucusu
• soken.dev/r/* adresindeki barindirilan Rapor sayfalar
• soken.dev/u/* adresindeki yukleme ucnoktasi
• soken.dev'deki dogrulama ve yonetim sayfalar
• Servisile iliskili genel kaynak depolar

2. Kapsam Disi

Asagidakiler kapsam disidir ve bize bildirilmemelidir:

• Ucuncu taraf akilli sozlesmelerdeki aciklar. Servis, akilli sozlesme kodunu inceler. Sozlesmelerin kendisinde bulunan aciklar, SOKEN LTD'ye degil sozlesme sahibine veya isleticisine bildirilmelidir.
• Rapor bulgularindaki yanlisliklar. Raporlar, SOKEN LTD'nin degil Talep Edenin yapay zeka istemci oturumunun otomatik ciktisidir. Bir Rapor olgusal olarak yanlis bulgular iceriyorsa Rapor Kaldirma Politikasimizaa bakiniz.
• SOKEN LTD tarafindan isletilmeyen ucuncu taraf hizmetleri ve altyapilari.
• SOKEN LTD personeline karsi sosyal muhendislik saldirlar.
• Hizmet reddi saldirlar (bu tür saldrilar i test etmek veya gostermek yasaktir).

3. Katilim Kurallari

Kapsam dahilindeki sistemlerde guvenlik arastirmasi yaparken asagidakileri yapmaniz gerekir:

1. Iyi niyetle ve gecerli hukuka uygun sekilde hareket etmek;
2. Servisin diger kullanicilarrina ait verilere erisimemek, bunlari degistirmemek, silmemek veya disari aktarmamak;
3. Servisin diger kullanicilar icin kullanilabilirligini veya performansini dusurmemek;
4. Baskalarinin kisisel verilerine veya hassas bilgilerine rastlarsa testi hemen durdurup sorunu bildirmek;
5. Degerlendirmek ve gidermek icin bize makul bir firsat verilmeden once aciigi kamuya ifsa etmemek;
6. Aciigi yalnizca raporunuzda bize gostermek dismda baska bir amac icin kullanmamak; ve
7. Sorunu baskalariy paylasmadan once bize bildirmek.

4. Acik Nasil Bildirilir

Lutfen raporunuzu hello@soken.dev adresine e-posta ile gondediniz.

Raporunuz mumkun oldugunca asagidakileri icermelidir:

• Acigi n ve olasi etkisinin net bir aciklamasi;
• Etkilenen bilesen (ornegin: MCP sunucusu, barindirilan sayfalar, yukleme ucnoktasi veya belirli bir depo);
• Aciigi yeniden olusturmak icin ayrintili adimlar veya kavram kaniti;
• Testlerde kullanilan arac lar, betikler veya yapilandirmalar; ve
• Sorular icin sizinle iletisime gecebilecegimiz iletisim bilgileriniz.

Guvenlik raporlari icin iletisim bilgilerimiz ayni zamanda makine tarafindan okunabilir bicimde mcp.soken.dev/.well-known/security.txt adresinde yayimlanmaktadir.

5. Taahhutlerimiz

Bu politikaya uygun sekilde bir acigi bildirdiginizde asagidakileri yapariz:

1. Raporunuzun alindigi ni 3 is gunu icinde onaylariz;
2. 7 is gunu icinde ilk eleme degerlendirmesi saglariz;
3. Aciigi degerl endirme ve giderme konusundaki ilerlememiz hakkinda sizi bilgilendiriz;
4. Duzeltmeyi ifsa ederken sizi muhabir olarak kreditlendir ir iz (isterseniz), anonimlik talebinde bulunmadiginiz surece; ve
5. Bu politikaya uygun sekilde yuruttulen arastirmalar icin size karsi hukuki islem baslatmayiz (Bolum 6'ya bakiniz).

Yukardaki zaman cizelgeleri hedefler olup guvenle verilmis taahhutler degildir. Karmasik sorunlar ek zaman gerektirebilir. Daha fazla zamana ihtiyacimiz olursa sizi bilgile ndirecegiz ve sorusturmamiz ilerledikce guncel bilgi saglayacagiz.

6. Guvenli Liman

Bolum 1'de listelenen sistemlerde bir guvenlik aciigi ni iyi niyetle kesfetmek ve bildirmek icin caba gosterirseniz ve Bolum 3'te belirtilen katilim kurallarina uyarsaniz arastirmanizi su sekilde degerlendiririz:

• Gecerli korsanlik karsutu yasalar bakimindan yetkilendirilmis olarak; arastirmaniz icin size karsi hukuki islem baslatmayacagiz veya desteklemeyecegiz;
• Gecerli devre disi birakma karsutu yasalar bakimindan yetkilendirilmis olarak; teknoloji denetimllerini atlama nedeniyle size karsi dava acmayacagiz; ve
• Kullanim Kosullarimizin guvenlik test faaliyetini yasaklayan kisitlamalarindan muaf; yalnizca ve yalnizca sorumlu ifsa amacliyla yurutulmesi sartiyla.

Bu guvenli liman, kullanicilara zarar veren, Servisin kullanilabilirligini tehlikeye atan veya diger kullanicilara ait verilere erisimi icereen eylemlere uzanmaz.

7. Odulll Programi

SOKEN LTD su anda odemeeli bir hata odulu programi isletmemektedir. Ozellikle onemli ya da cok iyi belgelenm is raporlar icin takdir yetkimiz cercevesinde bir odully sunmayii secebiliriz; ancak bir odul beklentisi olmamalidir. Ileride bir odul programi olusturulursa bu sayfada duyurulacaktir.

8. Iletisim

Guvenlik raporlari: hello@soken.dev