1.Geltungsbereich
Diese Richtlinie gilt für:
- Alle Reolink-Kameramodelle, mit Ausnahme derjenigen, die den Status End-of-Life erreicht haben.
- Reolink App, PC--Client, VMS-Client.
- Reolink-Webanwendung.

2.So melden Sie eine Sicherheitslücke
Es gibt zwei Möglichkeiten, Sicherheitslücken bei zu melden:
(1)E-Mail: support@reolink.com (Es wird empfohlen, vertrauliche Informationen mit PGP zu verschlüsseln . Wenden Sie sich an den Support, um den öffentlichen PGP-Schlüssel zu erhalten)
(2) Reichen Sie das Formular online ein: : Erstellen Sie ein Ticket für den technischen Support auf unserer offiziellen Website: https://support.reolink.com/requests/

3.Empfohlener Inhalt der Meldung
Um dabei zu helfen, Schwachstellen schnell zu überprüfen und zu beheben, fügen Sie Ihrem Bericht bitte die folgenden Informationen bei:
- Titel: des Berichts Bitte fügen Sie „[Sicherheitslücke melden]“ hinzu, um dabei zu helfen, Ihre Meldung zu identifizieren und zu priorisieren.
- Produktidentifikation: Das betroffene Produktmodell, die Firmware-Version oder die URL.
- Art der Sicherheitslücke: Unbefugter Zugriff, Verlust vertraulicher Informationen usw.
- Nachweis (PoC): Die konkreten Schritte zur Reproduktion der Sicherheitslücke sowie Belege wie Screenshots oder Videos.
- Mögliche Auswirkungen: Ihre Einschätzung der möglichen Auswirkungen der Sicherheitslücke auf die Nutzer.

4.Prüfung Ihres „ “-Berichts
(1) Wir bestätigen den Eingang Ihres „ “-Berichts innerhalb von 3 Werktagen und beginnen mit unserem Bewertungsprozess.
(2) Sie erhalten innerhalb von 7 Werktagen eine Antwort auf Ihre Meldung. Falls erforderlich, werden wir uns in Verbindung setzen mit Ihnen , um weitere Informationen anzufordern oder Details zu klären.

In der Regel werden gemeldete Sicherheitslücken innerhalb von 3 Monaten behoben. Der tatsächliche Zeitrahmen hängt von der Schwierigkeit und Komplexität der Sicherheitslücke ab. Der Fortschritt und Status der Behebung wird Ihnen per E-Mail mitgeteilt.

5.Verantwortungsvolle Offenlegung
Wir schätzen Ihre Bemühungen, potenzielle Sicherheitslücken in Reolink-Produkten zu melden. Um eine verantwortungsvolle Meldung zu fördern, wird Reolink keine rechtlichen Schritte gegen Sie einleiten oder eine Untersuchung durch die Strafverfolgungsbehörden beantragen, vorausgesetzt, Sie halten sich an die unten aufgeführten Richtlinien zur verantwortungsvollen Offenlegung:
- Vermeiden Sie Datenschutzverletzungen, die Vernichtung von Daten sowie die Unterbrechung oder Beeinträchtigung unserer Dienste.
- Verändern Sie keine Daten, die Ihnen nicht gehören, und greifen Sie nicht darauf zu.
- Behandeln Sie Informationen über von Ihnen entdeckte Sicherheitslücken vertraulich zwischen Ihnen und Reolink, bis wir das Problem behoben haben.
- Stellen Sie unverzüglich alle Aktivitäten ein, von denen Sie wissen oder vernünftigerweise annehmen, dass sie illegal sind.

Reolink misst der Produktsicherheit große Bedeutung bei. Wir bieten unter Umständen bestimmte Belohnungen an, die sich nach dem Wert der gemeldeten Sicherheitslücken richten.