Richtlinie zur Meldung von Sicherheitslücken
Wenn Sie eine Sicherheitslücke gefunden haben, melden Sie sie uns mit gutem Gewissen. Diese Seite erklärt, wie Sie melden und was wir Ihnen im Gegenzug zusagen.
So melden Sie
Senden Sie Ihren Fund an [email protected]. Wir kommen deutlich schneller voran, wenn Ihre Meldung Folgendes enthält: die betroffene Adresse oder Ansicht, die Schritte zur Reproduktion, das beobachtete Ergebnis und nach Möglichkeit einen Screenshot. Sie können auf Deutsch, Englisch oder Türkisch schreiben.
Was wir zusagen
Wir bestätigen den Eingang Ihrer Meldung schriftlich innerhalb von 3 Werktagen. Unsere erste Einschätzung teilen wir innerhalb von 10 Werktagen mit. Wird die Lücke bestätigt, halten wir Sie während der Behebung auf dem Laufenden und informieren Sie, sobald sie geschlossen ist.
Safe Harbour
Gegen Forschung, die Sie in gutem Glauben und im Rahmen dieser Richtlinie durchführen, gehen wir nicht rechtlich vor. Im Gegenzug bitten wir Sie um drei Dinge: Greifen Sie ausschließlich auf Daten Ihres eigenen Kontos zu und sehen, kopieren oder löschen Sie keine fremden Daten; beeinträchtigen Sie den Dienst nicht; und geben Sie die Lücke nicht an Dritte weiter, bevor wir sie behoben haben.
Nicht im Anwendungsbereich
Nicht von dieser Richtlinie erfasst sind: Tests, die den Dienst verlangsamen oder stoppen, Social Engineering und Phishing, Versuche gegen die physische Sicherheit, Aktionen gegen unsere Mitarbeitenden, Befunde, die allein auf einem veralteten Browser oder Gerät beruhen, sowie Ausgaben automatischer Scanner ohne nachgewiesene Auswirkung.
Belohnung und Anerkennung
Derzeit betreiben wir kein bezahltes Bounty-Programm. Wenn Sie uns beim Schließen einer Lücke helfen und einverstanden sind, nennen wir Sie als meldende Person.
Angaben zum Betreiber
Die Workinno-Software wird von der folgenden juristischen Person betrieben.
- Betreiber
- MİNOTOR FİNANSAL YAZILIM TEKNOLOJİLERİ ANONİM ŞİRKETİ
- Adresse
- Çınarlı Mh. 1572 Sk. No:33, Konak / İzmir 35170, Türkiye
- Telefon
- +90 532 452 48 38
- Website
- workinno.com
- Steuernummer (VKN)
- 6211127647
- MERSIS-Nr.
- 0621112764700001
- Handelsregisternummer
- 245941
- Kammerregisternummer
- 2296021
- [email protected]