Rechtliches
Responsible Disclosure Policy
Stand: 24.07.2026
Verfahren fuer verantwortungsvolle Sicherheitsmeldungen.
Entwurf: Dieses Dokument bildet die operative Rechtsgrundlage ab und muss vor produktiver Verwendung juristisch geprueft werden.
Meldeweg
Sicherheitsmeldungen bitte an kontakt@tomanis.de mit Betreff Security Disclosure.
Erwartetes Verhalten
- Nur eigene Accounts und Testdaten verwenden
- Keine Daten Dritter abrufen
- Produktive Systeme nicht beeintraechtigen
- Keine Veroeffentlichung vor angemessener Reaktionszeit
Ausschluesse
Social Engineering, physische Angriffe, Spam, Denial-of-Service und Zugriff auf Daten Dritter sind nicht vom Disclosure-Prozess gedeckt.
Versionierte Quelle
Repository-Ablage: /legal/responsible-disclosure.md