English
Español
Deutsch
Français
Português (Brasil)
Русский
简体中文
日本語Güvenlik
PNLCS, gerçek hosting işletmeleri için faturalandırmayı, müşteri kimlik bilgilerini ve ödeme entegrasyonlarını yönetir. Bir güvenlik açığı faturaları, müşteri verilerini ve ödemeleri etkileyebilir.
Bildiriminizden sonra
Lütfen bir güvenlik bulgusu için herkese açık bir kayıt, tartışma ya da forum konusu açmayın.
Sizi neler bekliyor
48 saat içinde
Alındı bildirimi
Bildiriminizin ulaştığına dair yanıt alırsınız.
5 iş günü içinde
Ön değerlendirme
İlk değerlendirme ve bir önem derecesi.
Haftalık
Durum güncellemeleri
Kritik sorunlarda daha sık.
Genellikle 14 gün
Düzeltmenin yayımlanması
Kritik sorunlar için, doğrulamadan itibaren sayılır.
90 gün
Kamuya açıklama
Varsayılan süre, görüşülebilir.
Kapsam dahilinde
- Uygulama: yönetim alanı, müşteri paneli, API, kuyruk işçileri, zamanlanmış görevler
- Kimlik doğrulama, roller, oturumlar ve token'lar
- Ödeme altyapısı, alan adı kayıt firması ve sunucu entegrasyonları
- Varsayılan temalardaki şablonlar ve görünümler
- Depodan yayımlanan kurulum ve yükseltme betikleri
Kapsam dışında
- Fiziksel ya da root eşdeğeri erişim gerektiren saldırılar
- Üçüncü taraf paketlerdeki hatalar (bunları paketin kendi geliştiricilerine bildirin)
- Self-XSS ya da gerçek bir saldırı yolu olmayan eksik başlıklar
- Somut bir etkisi gösterilmemiş otomatik tarayıcı çıktıları
- Panelica'nın çalıştırdığı demo ve sandbox kurulumları
- Fork'lar ve değiştirilmiş kopyalar
Yerleşik korumalar
PNLCS'in bir kurulumu güvende tutmak için yaptıkları ve kurulumdan sonra sizin kontrol etmeniz gerekenler.
- Rol tabanlı erişim
- Personel için 45'ten fazla ayrıntılı yetki.
- İki adımlı doğrulama
- Personel ve müşteriler için; personele kurtarma kodlarıyla birlikte.
- İstek sınırlama
- Giriş, 2FA, şifre sıfırlama ve e-posta yeniden gönderimi.
- İşlem kaydı
- Her yönetici işlemi kaydedilir.
- Sınırları çizilmiş hosting araçları
- Her dosya, DNS, cron ve yedekleme işlemi, müşterinin kendi alan adlarıyla karşılaştırılarak denetlenir.
- Korumalı hizmet kurulumu
- PNLCS, Proxmox'ta yalnızca kendi oluşturup işaretlediği makineler üzerinde işlem yapar.
Ücretli bir hata ödül programımız yok, ancak araştırmacıların adı güvenlik bülteninde ve değişiklik günlüğünde anılabilir. Politikaya de kullanabilirsiniz.