Sicherheit

Wir halten skunkcodes.com klein und einfach – das macht die Website auch sicher:

• jede Seite wird über eine verschlüsselte Verbindung (HTTPS) ausgeliefert;
• es gibt keine Formulare, Konten oder Logins – also nichts, in das man eindringen könnte;
• es gibt keine Cookies, Analysetools oder Tracker von Drittanbietern (siehe unsere Cookie-Richtlinie);
• wir halten die Software und die Abhängigkeiten der Website auf dem neuesten Stand.

Sicherheit ist vom ersten Commit an Teil jedes Projekts. Bei den Produkten, die wir entwickeln,

• nutzen wir sichere Standardeinstellungen und gut getestete Bibliotheken, statt eigene Lösungen von Grund auf zu schreiben;
• prüfen wir Code, bevor er ausgeliefert wird;
• halten wir Passwörter, Schlüssel und andere Geheimnisse aus dem Code heraus;
• verschlüsseln wir Daten bei der Übertragung und, wo die Plattform es unterstützt, auch im Ruhezustand;
• halten wir Abhängigkeiten aktuell und reagieren auf Sicherheitswarnungen;
• berücksichtigen wir bereits im Design gängige Risiken wie die der OWASP Top 10.

Wenn Sie uns Zugang zu Ihren Systemen oder Daten gewähren, nutzen wir nur, was wir für die Arbeit benötigen, und halten uns an die Sicherheits- und Vertraulichkeitsbestimmungen unserer Vereinbarung mit Ihnen.

Personenbezogene Daten verarbeiten wir im Einklang mit dem türkischen Datenschutzgesetz Nr. 6698 (KVKK). Nach Projektende geben wir Zugänge und Daten wie vereinbart zurück oder löschen sie.

Wir schützen unsere eigenen Konten mit starken, eindeutigen Passwörtern und Zwei-Faktor-Authentifizierung, gewähren jeder Person nur die Zugriffsrechte, die sie benötigt, und halten unsere Geräte und Werkzeuge auf dem neuesten Stand.

Wenn Sie glauben, ein Sicherheitsproblem auf dieser Website oder in einem von uns entwickelten Produkt gefunden zu haben, teilen Sie es uns bitte mit. Senden Sie eine E-Mail an [email protected] mit dem Betreff „Sicherheitsmeldung“ und geben Sie Folgendes an:

• eine Beschreibung des Problems und wo Sie es gefunden haben (URLs, App oder Version);
• die Schritte, um es zu reproduzieren;
• was ein Angreifer damit anrichten könnte;
• wie wir Sie für Rückfragen erreichen können.

Wir bestätigen den Eingang Ihrer Meldung, halten Sie während unserer Untersuchung auf dem Laufenden und informieren Sie, sobald das Problem behoben ist.

Bitte beachten Sie bei der Suche nach Schwachstellen Folgendes:

• greifen Sie nur so weit auf Daten zu oder ändern Sie diese nur, wie es zum Nachweis des Problems erforderlich ist, und niemals auf die Daten anderer Personen;
• führen Sie keine Denial-of-Service-Angriffe oder sonstige Aktionen durch, die die Website verlangsamen;
• setzen Sie keine Social-Engineering-, Phishing- oder physischen Angriffe gegen uns oder unsere Kunden ein;
• behandeln Sie Details vertraulich, bis wir das Problem behoben haben, und geben Sie uns dafür angemessen Zeit.

Folgendes ist nicht abgedeckt:

• Probleme in Diensten Dritter, auf die wir verlinken, etwa Kartenanbieter;
• Meldungen automatisierter Scanner ohne funktionierendes Beispiel für tatsächliche Auswirkungen;
• Denial-of-Service, Spam oder Social Engineering.

Gehört ein von uns entwickeltes Produkt einem Kunden, stimmen wir die Behebung mit diesem ab.

Wenn Sie in gutem Glauben handeln und diese Richtlinien befolgen, werden wir wegen Ihrer Forschung keine rechtlichen Schritte gegen Sie einleiten und gemeinsam mit Ihnen daran arbeiten, das Problem zu verstehen und zu beheben. Auf Wunsch bedanken wir uns nach der Behebung gern öffentlich bei Ihnen.

Derzeit bieten wir keine finanziellen Prämien für Meldungen an.

Bei allen Fragen zur Sicherheit schreiben Sie uns an [email protected] oder per Post: