Şirketimiz
Google güvenliği ve ürün emniyeti
Google‘ın güvenlik felsefesi
İnternet üzerinde çok sayıda kullanıcının, reklamverenin ve yayıncının yazılım ve hizmet
sağlayıcısı olarak, gizliliğinizi ve güvenliğinizi korumanıza yardımcı olmanın ne kadar
büyük önem taşıdığının farkındayız. Güvenli ürünleri, bize duyduğunuz güveni korumak için
bir araç olarak görüyor ve hem gereksinimlerinize hem de çıkarlarınıza en iyi şekilde
hizmet edecek yenilikçi ürünler oluşturmaya çalışıyoruz.
Google hizmetlerini
kullanan herkes (hepinize teşekkürler!), uygulamalarımızı yaratan yazılım geliştiriciler
ve bizi ayakta tutan Google haricindeki güvenlik meraklıları başta olmak üzere herkes bu
çabaya dahildir. İnternet'in daha güvenli ve daha emniyetli bir yer olması yönünde büyük
mesafeler kat eden de bu ortak gayretlerdir.
İnternet'te güvenlikle ilgili Google'dan en son haberler ve görüşler için çevrimiçi güvenlik blogumuzu ziyaret edin.
Güvenlik sorunlarını bildirme
Bir Google kullanıcısıysanız ve kişisel Google hesabınızla ilgili olarak bildirmek istediğiniz bir güvenlik sorunu varsa, lütfen iletişim sayfamızı ziyaret edin. Bu bildirimler şifre sorunlarını, oturum açma sorunlarını, spam raporlarını, şüphe duyulan sahtekarlık ve hesabı kötüye kullanma sorunlarını kapsayabilir.
Bir Google ürününde güvenlik açığı keşfettiğinize veya bildirilmesi gereken bir güvenlik
olayıyla karşılaştığınıza inanıyorsanız, security@google.com adresine bir e-posta gönderin.
Lütfen bildiriminize sorunun ayrıntılı bir özetini de ekleyerek, ürünün adını (ör. Gmail)
ve keşfettiğiniz sorunun tanımını da belirtin. Daha fazla bilgiye ihtiyacımız olduğunda
size ulaşabileceğimiz bir e-posta adresini belirttiğinizden emin olun. İletiniz
alındıktan sonra takip numarası içeren otomatik bir yanıt gönderilir. Google
hizmetlerinin güvenliğine ne kadar değer veriyorsak, güvenlik açıklarını veya olayları
bize bildirenlerin gizliliğine de o kadar önem veririz. Gereksinim duyarsanız,
security@google.com adresine e-posta gönderirken bizimle kurduğunuz iletişimi şifrelemek
için lütfen genel
anahtarımızı kullanın.
İnternet kullanıcılarının genel güvenliği açısından, satıcıların yazılımlarındaki güvenlik açıkları konusunda özel olarak bilgilendirilmesinde ve önem düzeyine göre hataların duyurulması için makul tarihler belirlenmesinde fayda olduğuna inanıyoruz. Güvenlik açıklarının duyurulmasıyla ilgili diğer düşüncelerimizi buradan okuyabilirsiniz.
Birlikte çalışmamız, çevrimiçi deneyimin herkes için daha güvenli bir hale gelmesine yardımcı olacaktır.
Güvenlik sorunlarını ciddiye alıyoruz ve doğrulanabilir güvenlik sorunlarının düzeltilmesi için en kısa sürede harekete geçiyoruz. Ürünlerimizden bazıları karmaşık yapıda olup güncellenmeleri zaman almaktadır. Gerçekten var olan sorunlar doğru şekilde bildirildiğinde, e-postayla gönderdiğiniz raporun onaylanması, sorunun araştırılması için gerekli kaynakların atanması ve olası sorunların en kısa sürede düzeltilmesi için elimizden geleni yapıyoruz.
Tüm deneyimlerimizle anladık ki, doğru bir güvenlik, ancak topluluk olarak birlikte çalışıldığında mümkün olabilir.
Teşekkür ederiz
Güvenlik sorunlarıyla ilgilenen kişiler ve kuruluşlar, çevrimiçi deneyimin kalitesine muazzam katkılarda bulundular. Milyonlarca kullanıcımız adına, değerli yardımlarından dolayı aşağıdaki kişi ve kuruluşlara teşekkür ederiz.
Güvenlik açıklarını bildirenlere yönelik ödül programını oluşturduktan sonra, bir de yeni Onur Listesi sayfası hazırladık. Bu sayfada, gelecekte katkıda bulunanlara teşekkürlerimizi sunacağız.
Chrome tarayıcısının temelini oluşturan Chromium projesine yapılan katkıları görmek için Chromium güvenlik sayfasını ziyaret edin.
Sürekli destek
- Martin Straka
- Yahoo! Paranoids
- Alex Eckelberry, Sunbelt Software
- Yair Amit, IBM Rational Application Security
- Stephen Sclafani
- Team Cymru
- Masato Kinugawa
- Christian Matthies
- Wladimir Palant, http://adblockplus.org/
- Szymon Gruszecki
- Neal Poole
- Nir Goldshlager, Avnet Information Security Specialist
- Nils Juenemann
2010
- Dr. Marian Ventuneac, http://www.ventuneac.net
- Daniel LeCheminant, Fog Creek Software
- Vincent OLLIVIER
- Yair Amit, IBM Rational Application Security
- Niels Ingen Housz
- Wladimir Palant, http://adblockplus.org/
- Tielei Wang from ICST-ERCIS (Engineering Research Center of Info Security, Institute of Computer Science & Technology, Peking University / China), reported through Secunia
- José Antonio Vázquez González (Telecom. Engineer from Linares/Spain), http://spa-s3c.blogspot.com/
- wushi of team509
- Sergey Glazunov
- kuzzcc
- Aki Helin, OUSPG
- Timothy D. Morgan of VSR
- Billy Rios
- Adam Bacchus, NetSPI
- Hans Schmucker of TWnet
- Pedro Liberal Fernández
- Szymon Gruszecki, Cracow University of Technology, Poland
2009
- Gabriel Campana
- Kacper Kwapisz
- TippingPoint’s Zero Day Initiative
- Roi Saltzman
- Michael Schmidt, Compass Security Switzerland
- Inferno, SecureThoughts.com
- Jason Carpenter, Chris Rohlf, Eric Monti–Matasano Security
- Eduardo Vela Nava (sirdarckcat)
- Mozilla Security
- Will Dormann of CERT
- Radoslav (Radi) Vasilev, Cigital
- Francisco Falcon from CORE Security
- David Weston and Microsoft Vulnerability Research
- Fernando Muñoz Sánchez
- Luis Santana of hacktalk.net
- Aviv Raff
- Mike Bailey, Foreground Security
- Isaac Dawson
- Tokuji Akamine, Symantec
- Alessandro Armando, Roberto Carbone, Matteo Grasso, Alessandro Sorniotti with the AVANTSSAR project
2008
- Finjan
- Yair Amit, IBM Rational Application Security
- Rotem Bar
- Jeremiah Grossman
- Alessandro Armando, Roberto Carbone, Luca Compagna, Jorge Cuellar, Llanos Tobarra Abad with the AVANTSSAR project
- William Enck, Machigar Ongtang, and Patrick McDaniel, SIIS Laboratory, Penn State University
- Chris Boyd, FaceTime Communications
Önceki
- Johannes Fahrenkrug
- Richard Forand
- Bryan Jeffries
- Hidetake Jo
- Kwok Yat-Hong (郭逸康)
- Fraser Howard, Sophos
- H.D. Moore
- Wayne Porter, FaceTime Communications
- Alex Shipp, Messagelabs
- Castlecops
- Christian Matthies
