Verantwortungsvolle Offenlegung
Wir begrüßen Meldungen von Sicherheitslücken und verpflichten uns, im Rahmen eines Modells der koordinierten Offenlegung nach Treu und Glauben mit Forschenden zusammenzuarbeiten. Unsere Haltung ist ausschließlich autorisiert und an den ANCS-Vorgaben ausgerichtet: Wir bitten Forschende, sich an denselben Maßstab zu halten, den wir bei jedem Auftrag an uns selbst anlegen.
Zuletzt aktualisiert: 29. Juni 2026
Sicherheitskontakt
Melden Sie Sicherheitsprobleme an security@tunicyberlabs.com. Fügen Sie ausreichende Details und klare Schritte zur Reproduktion bei, damit wir das Problem schnell überprüfen können. Wenn ein Fund sensibel ist, sprechen Sie uns an, und wir richten einen verschlüsselten Kanal ein, bevor Sie Details weitergeben.
Koordinierte Offenlegung
Wir arbeiten nach dem Prinzip der koordinierten Offenlegung, standardmäßig vertraulich. Wir bestätigen den Eingang Ihrer Meldung, halten Sie über unsere Fortschritte auf dem Laufenden und vereinbaren mit Ihnen einen Zeitplan für die Offenlegung. Bitte geben Sie uns eine angemessene Gelegenheit, das Problem zu untersuchen und zu beheben, bevor es öffentlich bekannt gemacht wird.
Umfang und Einsatzregeln
Der Grundsatz „nur autorisiert“ ist die Grundlage unserer Arbeit, und wir bitten Sie um dasselbe:
- ▸Testen Sie nur Assets, für deren Test Sie ausdrücklich autorisiert sind
- ▸Greifen Sie nicht auf Daten zu, die Ihnen nicht gehören, verändern oder exfiltrieren Sie diese nicht
- ▸Vermeiden Sie Handlungen, die den Dienst beeinträchtigen oder die Verfügbarkeit stören
- ▸Stoppen und melden Sie, sobald Sie eine Schwachstelle bestätigt haben – gehen Sie nicht weiter vor
- ▸Verwenden Sie kein Social Engineering, keine physischen Angriffe und keine Denial-of-Service-Techniken
Unsere Verpflichtung
Für in gutem Glauben durchgeführte Forschung, die dieser Richtlinie folgt, verzichten wir auf rechtliche Schritte und behandeln Sie als Partner bei der Sicherung von Systemen. Wir nennen gerne Forschende namentlich, die gültige Probleme melden, sofern sie genannt werden möchten.
An ANCS ausgerichtete Haltung
Unsere Offenlegungspraxis steht im Einklang mit unserem umfassenderen, ausschließlich autorisierten und an den ANCS-Vorgaben ausgerichteten Ansatz. Wo es angemessen und rechtlich zulässig ist, stimmen wir uns mit den zuständigen nationalen Behörden und betroffenen Parteien ab, um sicherzustellen, dass Probleme verantwortungsvoll behandelt werden.