Responsible Disclosure Policy

Meldeweg

Sicherheitsmeldungen bitte an kontakt@tomanis.de mit Betreff Security Disclosure.

Erwartetes Verhalten

• Nur eigene Accounts und Testdaten verwenden
• Keine Daten Dritter abrufen
• Produktive Systeme nicht beeinträchtigen
• Keine Veröffentlichung vor angemessener Reaktionszeit

Ausschlüsse

Social Engineering, physische Angriffe, Spam, Denial-of-Service und Zugriff auf Daten Dritter sind nicht vom Disclosure-Prozess gedeckt.

Versionierte Quelle

Repository-Ablage: /legal/responsible-disclosure.md