Kepçe projesinde kullanıcı gizliliği ve sistem güvenliği ciddiye alınır.

Kepçe altyapısında, API servislerinde veya web uygulamasında bir güvenlik açığı tespit ederseniz:

1. Açığı herkese açık GitHub Issue'larında paylaşmayınız.
2. Bildirimi doğrudan guvenlik@kepce.org veya destek@kepce.org adresine e-posta ile iletiniz.
3. E-postanızda açığın bulunduğu yeri, nasıl tetiklendiğini (PoC) ve olası etkisini kısaca belirtiniz.

Bildirilen açıklar en kısa sürede incelenir, gerekli yama hazırlanıp canlıya alındıktan sonra katkınız sürüm notlarında teşekkürle belirtilir.