Terminalworks-Richtlinie zur Meldung von Sicherheitslücken

Diese Übersetzung dient Ihrer Information. Maßgeblich ist die englische Fassung.

Wenn Sie glauben, eine Sicherheitslücke in einem Terminalworks-Produkt gefunden zu haben, teilen Sie uns dies bitte mit. Diese Richtlinie gilt für TSPrint, TSScan, TSWebCam, UniTwain, CLPrint, CLScan, PDFPrinting.NET, TwainScanning.NET, Terminalworks.Scanning, TWTwainJS, den ASP.NET Core PDF Viewer, Alcedo RDP sowie unsere Lizenzierungs- und Download-Dienste.

Senden Sie eine E-Mail an [email protected] mit dem betroffenen Produkt und der Version, einer Beschreibung des Problems und seiner Auswirkungen, den Schritten zur Reproduktion oder einem Proof of Concept sowie Ihren Kontaktdaten. Bitte melden Sie Sicherheitsprobleme nicht über öffentliche Foren oder gewöhnliche Support-Tickets.

• Wir bestätigen den Eingang Ihrer Meldung innerhalb von 3 Arbeitstagen.
• Wir geben Ihnen innerhalb von 10 Arbeitstagen eine erste Einschätzung.
• Wir halten Sie auf dem Laufenden und informieren Sie, sobald eine Korrektur veröffentlicht ist.
• Auf Wunsch nennen wir Sie in unserem Sicherheitshinweis.
• Wir ergreifen keine rechtlichen Schritte und erstatten keine Strafanzeige gegen Personen, die im Rahmen dieser Richtlinie in gutem Glauben forschen und Meldungen einreichen.

• Geben Sie uns angemessen Zeit, das Problem zu beheben, bevor Sie es öffentlich machen. Wir streben eine Behebung innerhalb von 90 Tagen an und vereinbaren mit Ihnen einen Termin für die Veröffentlichung.
• Testen Sie nur Installationen, die Ihnen gehören oder für deren Test Sie autorisiert sind. Greifen Sie nicht auf fremde Daten zu, ändern oder löschen Sie sie nicht, und stören Sie weder unsere Dienste noch die Systeme unserer Kunden.
• Kein Social Engineering, kein Phishing und keine physischen Angriffe.

Sicherheitskorrekturen sind für alle unterstützten Versionen kostenlos. Hinweise zu behobenen Sicherheitslücken veröffentlichen wir unter terminalworks.com/de/sicherheit/hinweise, mit den betroffenen Produkten und Versionen, dem Schweregrad, den Auswirkungen und einer Anleitung zum Update. Wird eine Sicherheitslücke aktiv ausgenutzt, informieren wir die zuständigen EU-Behörden, wie es der EU Cyber Resilience Act verlangt.

Zuletzt aktualisiert: 23. Oktober 2026