Meldung von Sicherheitslücken

1. So melden Sie

Senden Sie die gefundene Sicherheitslücke per E-Mail an security@restoreks.com. Wir können das Problem schneller prüfen und beheben, wenn die Meldung Folgendes enthält:

• Betroffene Adresse oder Schnittstelle (URL, API-Pfad, App und Version)
• Schritte zur Reproduktion des Problems
• Die Auswirkung (auf wessen Daten oder Aktionen zugegriffen werden konnte)
• Eine Kontaktmöglichkeit zu Ihnen

Sie können Ihre Meldung auf Türkisch oder Englisch verfassen.

2. Geltungsbereich

Diese Dienste fallen unter diese Richtlinie:

• restoreks.com (Website)
• app.restoreks.com (Verwaltungsbereich)
• pos.restoreks.com (Kasse)
• portal.restoreks.com (Kundenportal)
• menunuz.com und seine Subdomains (Menü- und Bestellseiten)
• Die mobilen Restoreks-Apps und die von ihnen genutzten APIs

3. Nicht im Geltungsbereich

Meldungen zu folgenden Punkten bewerten wir nicht:

• Angriffe zur Dienstblockade und Lasttests (DoS/DDoS)
• Social Engineering und Phishing
• Physische Angriffe
• Spam
• Berichte automatischer Scanner ohne nachgewiesene Auswirkung
• Fehlende Best-Practice-Header ohne funktionierenden Exploit
• Dienste Dritter (Zahlungsanbieter, Marktplätze)
• DNS der eigenen Domains von Kunden

4. Regeln

Wir bitten Sie, bei Ihrer Untersuchung diese Regeln einzuhalten:

• Testen Sie nur mit Ihrem eigenen Konto.
• Greifen Sie nur auf so viele Daten zu, wie zum Nachweis nötig sind; laden Sie Daten anderer nicht herunter, ändern oder löschen Sie sie nicht.
• Wenn Sie auf personenbezogene Daten stoßen, hören Sie auf und informieren Sie uns sofort.
• Machen Sie das Problem nicht öffentlich, bevor es behoben ist.
• Hinterlassen Sie keinen dauerhaften Zugang und keine Hintertüren in unseren Systemen.

5. Unsere Zusage

Wenn Sie eine Meldung senden, tun wir Folgendes:

• Wir bestätigen Ihnen den Eingang innerhalb von 3 Werktagen.
• Wir halten Sie während der Prüfung und Behebung auf dem Laufenden.
• Wir beheben die Lücke entsprechend ihrem Schweregrad.
• Bei Untersuchungen, die Sie in gutem Glauben und nach diesen Regeln durchführen, leiten wir keine rechtlichen Schritte gegen Sie ein und erstatten keine Anzeige.

6. Danksagung

Auf Wunsch nennen wir den Namen der meldenden Person auf dieser Seite. Die Liste ist derzeit leer; nach der ersten gültigen Meldung erscheint sie hier.

7. Belohnung

Wir betreiben derzeit kein Programm mit Geldprämien. Wir danken Ihnen für Ihre Meldungen, zahlen dafür aber nichts.

8. Personenbezogene Daten (KVKK)

Betrifft eine Meldung personenbezogene Daten, bewerten wir sie nach dem türkischen Gesetz Nr. 6698 (KVKK) und informieren bei Bedarf die Datenschutzbehörde und die Betroffenen.