Schwachstellen melden

Die Sicherheit Ihrer Daten hat für uns höchste Priorität. Deshalb arbeiten wir hart daran, unsere Systeme zu schützen. Haben Sie dennoch eine Schwachstelle in unserer Sicherheit gefunden? Helfen Sie uns, indem Sie die Sicherheitslücke melden. Bitte machen Sie eine Sicherheitslücke nicht öffentlich, bevor Sie nicht mit uns an einer Lösung gearbeitet haben. Wir versuchen nicht, unsere Fehler zu vertuschen, aber eine Sicherheitslücke öffentlich zu machen, könnte schwerwiegende Folgen für alle unsere Kunden haben.

Wie kann ich eine Sicherheitslücke melden?

Sie können eine Sicherheitslücke melden, indem Sie eine E-Mail an [email protected] senden. Wenn möglich, verschlüsseln Sie Ihre E-Mail mit unserem GPG-Schlüssel (Schlüssel anfordern), damit die Informationen nicht in falsche Hände geraten. Bitte erläutern Sie in Ihrer E-Mail die von Ihnen gefundene Sicherheitslücke und geben Sie uns genügend Informationen, um das Problem zu reproduzieren und zu untersuchen.

Kann ich eine Schwachstelle auch anonym melden?

Unbedingt. Sie sind nicht verpflichtet, Ihre persönlichen Daten anzugeben.

Die Regeln

Berichte im Zusammenhang mit DMARC oder SPF sind nicht erforderlich. Wir sind uns der Probleme bewusst. Sie könnten illegale Aktivitäten durchgeführt haben, um eine Schwachstelle zu entdecken. Wir werden diese Aktivitäten nicht melden oder Schadenersatz fordern, wenn Sie diese Regeln befolgt haben:

• mit dem Wissen um die Schwachstelle verantwortungsbewusst umgehen und keine Aktionen durchführen, die über das hinausgehen, was zum Nachweis der Schwachstelle notwendig ist;
• keine Schäden verursachen;
• Verwenden Sie keine Denial-of-Service-Attacke oder Social Engineering;
• sicherzustellen, dass Ihre Nachforschungen nicht zu einer Unterbrechung unserer Dienste führen;
• Ihre Recherchen sollten niemals dazu führen, dass Roamler oder Kundendaten veröffentlicht werden;
• niemals eine Hintertür einbauen, nicht einmal, um eine Schwachstelle zu demonstrieren;
• Ändern oder löschen Sie niemals Daten. Falls Sie Daten kopieren müssen, kopieren Sie nie mehr Daten als unbedingt nötig;
• nehmen Sie keine Systemänderungen vor;