Wir begrüßen Meldungen von Sicherheitslücken und verpflichten uns, im Rahmen eines Modells der koordinierten Offenlegung nach Treu und Glauben mit Forschenden zusammenzuarbeiten. Unsere Haltung ist ausschließlich autorisiert und an den ANCS-Vorgaben ausgerichtet: Wir bitten Forschende, sich an denselben Maßstab zu halten, den wir bei jedem Auftrag an uns selbst anlegen.
Zuletzt aktualisiert: 29. Juni 2026
Melden Sie Sicherheitsprobleme an security@tunicyberlabs.com. Fügen Sie ausreichende Details und klare Schritte zur Reproduktion bei, damit wir das Problem schnell überprüfen können. Wenn ein Fund sensibel ist, sprechen Sie uns an, und wir richten einen verschlüsselten Kanal ein, bevor Sie Details weitergeben.
Wir arbeiten nach dem Prinzip der koordinierten Offenlegung, standardmäßig vertraulich. Wir bestätigen den Eingang Ihrer Meldung, halten Sie über unsere Fortschritte auf dem Laufenden und vereinbaren mit Ihnen einen Zeitplan für die Offenlegung. Bitte geben Sie uns eine angemessene Gelegenheit, das Problem zu untersuchen und zu beheben, bevor es öffentlich bekannt gemacht wird.
Der Grundsatz „nur autorisiert“ ist die Grundlage unserer Arbeit, und wir bitten Sie um dasselbe:
Für in gutem Glauben durchgeführte Forschung, die dieser Richtlinie folgt, verzichten wir auf rechtliche Schritte und behandeln Sie als Partner bei der Sicherung von Systemen. Wir nennen gerne Forschende namentlich, die gültige Probleme melden, sofern sie genannt werden möchten.
Unsere Offenlegungspraxis steht im Einklang mit unserem umfassenderen, ausschließlich autorisierten und an den ANCS-Vorgaben ausgerichteten Ansatz. Wo es angemessen und rechtlich zulässig ist, stimmen wir uns mit den zuständigen nationalen Behörden und betroffenen Parteien ab, um sicherzustellen, dass Probleme verantwortungsvoll behandelt werden.
