Sicherheit und Vertrauen
Als Unternehmen, das anderen bei der Sicherheit ihrer Produkte hilft, zeigen wir hier, wie wir unsere eigenen Systeme schützen und wie Sie uns erreichen, wenn Sie eine Schwachstelle finden.
Sicherheitskontakt
Wenn Sie eine Schwachstelle in unseren Produkten, unserer Plattform oder unserer Website gefunden haben, schreiben Sie direkt an diese Adresse. Eine erste Antwort erhalten Sie spätestens innerhalb von 48 Stunden.
contact@tegmensoft.com.trDatenübertragung
Der gesamte Datenverkehr zu unserer Website und Plattform ist mit TLS verschlüsselt. Geräte verbinden sich über HTTPS mit Prüfung des Serverzertifikats, und jede Geräteanfrage wird mit dem eigenen ECDSA-P-256-Schlüssel des Geräts signiert und trägt zum Schutz vor Replay-Angriffen eine Nonce und einen Zeitstempel.
Mandantentrennung
Auf der Plattform ist jede Abfrage auf den Mandanten des Kunden beschränkt, und die Row-Level Security von PostgreSQL setzt dieselbe Grenze in der Datenbank durch. Gespeicherte Dateien werden verschlüsselt.
Auf dem Gerät
Update-Manifeste werden mit ECDSA P-256 und einem kundenspezifischen Schlüssel signiert. Vor der Installation prüft das Gerät die Signatur, den Hash des Images und den Rollback-Schutz; das Update wird in den inaktiven A/B-Slot geschrieben.
SBOM-Scanner
Im webbasierten SBOM-Scanner werden Ihre Dateien in Ihrem Browser gelesen und nicht an unsere Server gesendet. Für die Schwachstellenprüfung werden nur Paketname, Version und Ökosystem bei OSV.dev abgefragt.
Website
Wir setzen keine Werbe- oder Tracking-Tools ein. Unsere Besuchermessung ist cookielos (Amazon Web Services, Rechenzentrum in Deutschland) und erkennt niemanden über Besuche hinweg wieder.