ByteBOTByteBOT

Güvenlik bildirimi

Son güncelleme: 13 Ekim 2026 · Sorumlu bildirim kanalı

Açık bildirim ve koordinasyon için ByteBOT destek sunucusuna ulaşın. E-posta adresi mevcut değil. Raporunuza hassas kullanıcı verisi, token veya herkese açık mesaj eklemeyin.

Güvenlik yaklaşımı

Site; erişim denetimi, istek boyutu ve hız sınırları, güvenlik başlıkları, WebSocket kaynak kontrolü ve uygulama içi saldırı azaltma katmanları kullanır. Public API v1 salt okunur ve özel kullanıcı/sunucu kayıtlarına erişmez. Bu önlemler, hacimsel veya dağıtık saldırıların kesin olarak engelleneceği anlamına gelmez. DDoS dayanıklılığı için barındırma sağlayıcısının ağ/kenar koruması ile doğru proxy IP yapılandırması ayrıca gereklidir.

Sorumlu bildirim süreci

  1. Etkilenen sayfa/işlev, tekrar üretim adımları ve tahmini etkiyi paylaşın.
  2. Testi yalnızca kendi hesabınız/verinizle sınırlayın; veri görüntüleme, değiştirme, silme veya dışarı aktarma yapmayın.
  3. Üretim hizmetine yük testi, parola denemesi, sosyal mühendislik, kalıcılık veya hizmet engelleme deneyi uygulamayın.
  4. Bir rapor alındığında, destek ekibiyle güvenli takip ve düzeltme için koordinasyon kurun. Alındı veya belirli süre içinde düzeltme garantisi verilmez.

Güvenlik.txt

Makinece okunabilir temas noktası: /.well-known/security.txt. Bu sayfadaki destek bağlantısı güvenlik bildirimi için yetkili iletişim yoludur.

Altyapı sınırları

Uygulama IP ve istek sınıfı başına sınırlar ile eşzamanlı API/veritabanı yükü tavanları uygular. Süreç belleğindeki sayaçlar farklı Node.js uygulama örnekleri arasında ortak değildir ve ağ bant genişliğini tek başına koruyamaz. Güvenilir proxy sayısı (TRUST_PROXY_HOPS) dağıtım zincirine uygun yapılandırılmadığında IP başına sınırlar hatalı çalışabilir; proxy başlıkları doğrulanmadan bu sayıyı artırmayın. Hacimsel ve örnekler arası saldırılar için barındırma sağlayıcısının ingress/edge korumasını ayrıca doğrulayın.