# Deneme Bonusu Rehberi Security Policy
# https://securitytxt.org/ standardına uygun olarak hazırlanmıştır.
# RFC 9116 uyumlu güvenlik bildirimi dosyası

# ═══════════════════════════════════════════════════════════════════
#                    GÜVENLİK İLETİŞİM BİLGİLERİ
# ═══════════════════════════════════════════════════════════════════

# Güvenlik açıkları için iletişim
Contact: mailto:security@bonusbilir.com
Contact: https://bonusbilir.com/iletisim

# Tercih edilen iletişim dili
Preferred-Languages: tr, en

# Bu politikanın son geçerlilik tarihi
Expires: 2027-11-10T00:00:00.000Z

# Kanonik URL
Canonical: https://bonusbilir.com/.well-known/security.txt

# ═══════════════════════════════════════════════════════════════════
#                         POLİTİKA BİLGİLERİ
# ═══════════════════════════════════════════════════════════════════

# Güvenlik politikamız
Policy: https://bonusbilir.com/guvenlik-politikasi


# Şifreleme anahtarı (opsiyonel - ileride eklenebilir)
# Encryption: https://bonusbilir.com/.well-known/pgp-key.txt

# ═══════════════════════════════════════════════════════════════════
#                     SORUMLU AÇIKLAMA POLİTİKASI
# ═══════════════════════════════════════════════════════════════════
#
# Güvenlik açıklarını sorumlu bir şekilde bildirmenizi rica ederiz.
#
# KAPSAM:
# - bonusbilir.com ve tüm alt alan adları
# - Web uygulaması güvenlik açıkları
# - API güvenlik açıkları
# - Veri sızıntısı riskleri
#
# KAPSAM DIŞI:
# - Sosyal mühendislik saldırıları
# - Fiziksel saldırılar
# - DDoS saldırıları
# - Spam veya SEO manipülasyonu
# - Üçüncü taraf hizmetlerdeki açıklar
#
# BİLDİRİM SÜRECİ:
# 1. Güvenlik açığını yukarıdaki Contact adreslerine bildirin
# 2. Açıklamanızda şunları ekleyin:
#    - Açığın detaylı açıklaması
#    - Yeniden üretme adımları
#    - Potansiyel etki analizi
#    - Varsa önerilen düzeltme
# 3. 48 saat içinde yanıt alacaksınız
# 4. Açığın doğrulanması ve düzeltilmesi için birlikte çalışacağız
#
# TAAHHÜTLER:
# - Sorumlu bildirimlere yasal işlem başlatmayacağız
# - Bildiriminizi gizli tutacağız
# - Düzeltme sonrası teşekkür sayfamızda adınızı yayınlayabiliriz
# - Kritik açıklar için ödül programımız mevcuttur
#
# ═══════════════════════════════════════════════════════════════════
#                        TEKNİK BİLGİLER
# ═══════════════════════════════════════════════════════════════════
#
# Platform: Next.js 15 / Vercel Edge Network
# Headers: CSP, X-Frame-Options, X-Content-Type-Options
#
# ═══════════════════════════════════════════════════════════════════
#                         UYUMLULUK
# ═══════════════════════════════════════════════════════════════════
#
# Bu dosya aşağıdaki standartlara uygundur:
# - RFC 9116 (security.txt)
# - ISO 27001 bilgi güvenliği yönetimi ilkeleri
# - KVKK (Kişisel Verilerin Korunması Kanunu)
# - GDPR (Genel Veri Koruma Yönetmeliği)
#
# ═══════════════════════════════════════════════════════════════════
#
# Son Güncelleme: 2026-01-03
# Versiyon: 1.0.0
#
# Deneme Bonusu Rehberi Güvenlik Ekibi
# © 2026 Tüm hakları saklıdır.
#
# ═══════════════════════════════════════════════════════════════════