---
title: Bug Bounty & Güvenlik Açığı Bildirim Politikası | Xquik
description: Xquik'teki güvenlik hatasını e-postayla bildirin. Kapsamı, test kurallarını & yasal güvenceyi okuyun. Ödüller parasal olabilir & hatanın etkisine bağlıdır.
canonical: https://xquik.com/tr/vulnerability-disclosure
language: tr
last-updated: 2026-11-08
---

# Bug Bounty & Güvenlik Açığı Bildirim Politikası

Xquik bu sorumlu açıklama politikasıyla bir bug bounty programı yürütür. Ödüller parasal olabilir & hatanın etkisine bağlıdır. Daha önce hata bildiren kişileri [güvenlik teşekkürleri](https://xquik.com/tr/security-acknowledgments) sayfasında görebilirsiniz.

## Güvenlik sorunu bildir

[support@xquik.com](mailto:support@xquik.com) adresine "Security report" konulu bir e-posta gönderin. Etkilenen URL'yi, etkiyi, yeniden üretme adımlarını & destekleyici kanıtları ekleyin. Raporu göndermeden önce gizli bilgileri & ilgisiz kişisel verileri çıkarın.

## Neleri test edebilirsiniz

- xquik.com
- dashboard.xquik.com
- docs.xquik.com
- Herkese açık Xquik API'si, webhook'lar, OAuth, SDK'lar & MCP sunucusu

## Kapsam dışı

- X (Twitter) dahil üçüncü taraf hizmetler
- Müşterilerin yönettiği uç noktalar, örneğin bir müşterinin webhook sunucusu
- Diğer müşterilerin hesapları & verileri

## Güvenli test kuralları

- Yalnızca kendi hesaplarınızla test edin, hem Xquik'te hem X (Twitter)'da.
- Otomatik trafiği düşük tutun & yayımladığımız istek sınırlarına uyun.
- Hizmet engelleme, yük veya stres testi yapmayın.
- Spam göndermeyin & başka birinin X (Twitter) hesabı üzerinde işlem yapmayın.
- Diğer müşterilerin verilerine erişmeyin. Erişirseniz durun & bize haber verin.
- Sosyal mühendislik veya oltalama kullanmayın.
- Gizlilik ihlaline, veri kaybına & hizmetin yavaşlamasına yol açmayın.
- Sorunu gecikmeden bildirin & inceleme süresince gizli tutun.
- Bu kurallar çalıştırdığınız yapay zeka ajanları & tarama araçları için de geçerlidir.

## Yasal güvence

Xquik'e ait hizmetlerde, bu politikaya uyan araştırmalara izin veriyoruz. Bu araştırmalar Hizmet Şartlarımızı ihlal etmez. İyi niyetle yapılan kazara ihlaller için yasal işlem başlatmayız. Bu politika üçüncü taraf sistemlere veya verilere erişim izni vermez.

## Yanıt süreleri

- İlk yanıtı 3 iş günü içinde gönderiyoruz.
- Ön değerlendirme sonucunu 14 gün içinde paylaşıyoruz.
- Gerekirse ek kanıt veya yeniden üretme ayrıntıları isteyebiliriz.
- Mümkün olduğunda düzeltmeyle ilgili önemli gelişmeleri size iletiriz.

## Ödüller

Ödüller parasal olabilir. Tutar hatanın etkisine bağlıdır, kararı Xquik verir. Her rapor ödül almaz.

Yalnızca yeni, yeniden üretilebilen, kapsam içi & gerçek etkisi olan sorunları ödüllendiririz. Tarama aracı çıktılarını, doğrulanmamış yapay zeka çıktılarını, eksik başlıkları & en iyi uygulama notlarını ödüllendirmiyoruz. Ele geçirilmiş bir cihaz veya hesap gerektiren sorunlar ödüle uygun değildir.

Onay verirseniz doğrulanan raporları adınızla da anarız.

Xquik bağımsız bir üçüncü taraf hizmetidir. X Corp. ile bağlantılı değildir. "Twitter" ve "X", X Corp.'un ticari markalarıdır.