01Geltungsbereich
Erfasst sind das TegmenSoft SDK und der Geräte-Agent, unsere Website (tegmensoft.com.tr) und unsere Cloud-Verwaltungsoberfläche. Dienste von Drittanbietern und kundeneigene Anpassungen sind nicht erfasst.
02So melden Sie eine Schwachstelle
Senden Sie Ihre Ergebnisse an contact@tegmensoft.com.tr. Sie erreichen uns auch über unsere LinkedIn-Unternehmensseite.
- Betroffenes Produkt, betroffene Version oder Adresse
- Schritte zur Reproduktion
- Mögliche Auswirkungen und, falls vorhanden, ein Proof of Concept
- Eine Adresse, unter der wir Sie erreichen können
03Reaktionszeiten
- Erste Rückmeldung: innerhalb von 48 Stunden
- Bewertung und Behebungsplan: 5 Arbeitstage
- Patch für kritische Schwachstellen: innerhalb von 30 Tagen
04Was wir von Ihnen erwarten
- Veröffentlichen Sie die Schwachstelle nicht, bevor wir sie behoben haben.
- Greifen Sie nicht auf Daten anderer zu und ändern oder löschen Sie diese nicht.
- Vermeiden Sie Tests, die den Dienst beeinträchtigen (z. B. DoS).
- Nutzen Sie die Schwachstelle nur so weit, wie es nötig ist, um ihr Vorhandensein nachzuweisen.
05Safe Harbor
Gegen Forschung in gutem Glauben, die im Einklang mit dieser Richtlinie durchgeführt wird, ergreifen wir keine rechtlichen Schritte. Nach Veröffentlichung einer Korrektur nennen wir Ihren Beitrag auf Wunsch mit Ihrem Namen.