Bu sayfa, güvenlik araştırmacılarının, müşterilerin ve kullanıcıların EMKO Elektronik ürünleriyle ilgili güvenlik açıklarını güvenli, sorumlu ve koordine şekilde bildirmesi için hazırlanmıştır.

PSIRT iletişim adresi: psirt@emkoelektronik.com.tr
Lütfen hassas kanıtları veya kullanıcı verilerini e-posta ile göndermeyin. Gerekirse güvenli paylaşım yöntemi için PSIRT ile iletişime geçin.

1. Programın Amacı

EMKO Elektronik, dijital unsurlu ürünlerin güvenliğini artırmak için güvenlik araştırmacılarıyla iyi niyetli ve koordineli çalışmayı amaçlar. Bildirilen açıklar PSIRT tarafından kayıt altına alınır, değerlendirilir, risk seviyesine göre önceliklendirilir ve uygun düzeltme veya azaltıcı önlemler planlanır.

Bu prosedür, CRA uyumlu CVD Politikası, Zafiyet Yönetimi Politikası ve Olay Müdahale (Incident Response) Prosedürü ile bağlantılıdır.

2. Kapsam

Kapsam içi

• EMKO Elektronik tarafından desteklenen dijital unsurlu ürünler.
• Ürün firmware/software bileşenleri.
• Mobil uygulamalar, web portalları ve API’ler.
• Ürün fonksiyonu için gerekli bulut/back-end servisleri ve uzaktan veri işleme çözümleri.
• Güncelleme altyapısı, imzalama ve dağıtım mekanizmaları.

Kapsam dışı

• Sosyal mühendislik, phishing, spam veya fiziksel güvenlik testleri.
• DDoS/DoS veya hizmet kesintisine neden olabilecek testler.
• Üçüncü taraf verisine erişim, veri değiştirme, silme veya dışarı aktarma.
• Destek süresi sona ermiş ürünler; aksi ayrıca belirtilmedikçe.
• Yalnızca kurumsal IT sistemlerini etkileyen ve ürün güvenliğiyle ilgisi olmayan açıklar.

3. Nasıl Bildirim Yapılır?

Lütfen güvenlik açığı raporlarını psirt@emkoelektronik.com.tr adresine gönderin.

Raporunuzda mümkünse aşağıdaki bilgileri paylaşın:

• Etkilenen ürün, model, sürüm, platform, API endpoint veya bileşen.
• Tekrarlanabilir adımlar ve teknik açıklama.
• Varsa PoC, ekran görüntüsü, log veya hata mesajı.
• Tahmini güvenlik etkisi: gizlilik, bütünlük, erişilebilirlik, kimlik doğrulama, yetkisiz erişim veya tedarik zinciri etkisi.
• İletişim bilgileriniz ve güvenli iletişim tercihiniz.
• Kamuya açıklama planınız veya önerilen ambargo süresi.

4. Güvenli Araştırma Kuralları

• Yalnızca kendi hesabınız, kendi cihazınız veya açıkça izin verilen test ortamı üzerinde test yapın.
• Bir açığın varlığını göstermek için gerekli olan en düşük test seviyesinde kalın.
• Müşteri verisine, kişisel veriye, özel anahtarlara veya tokenlara erişmeyin; erişim gerçekleşirse testi durdurun ve hemen bildirin.
• Zararlı yazılım yüklemeyin, kalıcılık oluşturmayın, yetki yükseltmeyi yaygınlaştırmayın.
• Hizmet kesintisi, kaynak tüketimi veya performans bozulmasına yol açabilecek testlerden kaçının.

İyi niyetli, kapsam içi ve bu kurallara uygun araştırmalar için EMKO Elektronik araştırmacıyla koordineli çalışmayı hedefler.

5. Beklenen Yanıt Süreleri

6. Risk Seviyeleri

Risk değerlendirmesi Likelihood × Impact (Olasılık × Etki) modeliyle yapılır.

7. Koordineli Açıklama

Araştırmacılardan, güvenlik açığını EMKO Elektronik ile makul bir düzeltme veya ambargo süresi üzerinde mutabık kalmadan kamuya açıklamamaları beklenir. Çok taraflı durumlarda tedarikçiler, açık kaynak bakımcıları, koordinatörler, CSIRT veya yetkili temsilci (authorised representative) sürece dahil edilebilir.

EMKO Elektronik, uygun durumlarda araştırmacının izniyle advisory veya teşekkür sayfasında katkıyı tanıyabilir. Bu program varsayılan olarak ödül veya bug bounty programı oluşturmaz.

8. CRA Bildirim Notu

Aktif istismar edilen bir ürün zafiyeti veya ürün güvenliğini etkileyen ciddi olay şüphesi varsa, EMKO Elektronik iç Olay Müdahale Prosedürünü tetikler ve CRA kapsamındaki 24 saat erken uyarı, 72 saat bildirim ve final rapor yükümlülüklerini değerlendirir.

Acil durumlarda raporunuzun konu satırına “URGENT / ACTIVE EXPLOIT SUSPECTED” ifadesini ekleyin.

9. Gizlilik

Raporlar yalnızca zafiyetin doğrulanması, risk değerlendirmesi, remediation, kullanıcı bilgilendirmesi ve yasal/uyum yükümlülüklerinin yerine getirilmesi amacıyla işlenir. Kişisel veri veya üçüncü taraf verisi içeren kanıtları göndermeden önce PSIRT ile güvenli paylaşım yöntemini teyit edin.

10. Security.txt

EMKO Elektronik'in /.well-known/security.txt bilgileri:

Contact: mailto:psirt@emkoelektronik.com.tr
Preferred-Languages: tr, en
Policy: https://www.emkoelektronik.com.tr/tr/kurumsal/politikalarimiz/zafiyet-bildirim-proseduru
Expires: 2027-10-19T00:00:00.000Z

EMKO Elektronik bu prosedürü gerektiğinde güncelleme hakkını saklı tutar. Son güncelleme: Ekim 2026