Pen-Test ist nur mit schriftlichem Vertrag + Umfang sicher.
Vertragsbedingungen
- Identität der Parteien.
- Geltungsbereich (welche Systeme).
- Datums- und Zeitbereich.
- Meldeverfahren.
- Entschädigung.
Fehlerprämie
- HackerOne, Bugcrowd-Plattformen.
- Öffentliche + private Programme.
- Belohnung + Offenlegungszeitpunkt.
Häufig gefragt
Ich habe ein Nicht-Scope-System gefunden, Offenlegung?
Fragen Sie nicht zuerst mündlich; dann E-Mail-Anfrage.
Unautorisierter Pen-Test = Strafe?
Ja; TCK 243 + 244.
Preissteuer?
Einkommen aus selbständiger Tätigkeit; steuerpflichtig.
Einschlägige Gesetzgebung
- TCK Art. 243-245 – Grundlegende Artikel zu Cyberkriminalität.
- TCK Art. 158/1-f – Qualifizierter Betrug (Informationstool).
- CMK-Artikel 134 – Suche nach digitalen Beweisen.
- 5651 SK – Zugriffssperre und Entfernung von Inhalten.
- Budapester Cybercrime-Konvention – Türkiye ist eine Partei; internationale Zusammenarbeit.
Rechtlicher Hinweis: Dieser Artikel dient allgemeinen Informationszwecken; Für einen konkreten Fall ist ein Gespräch mit einem Anwalt erforderlich.