Richtlinie zur Offenlegung von Sicherheitslücken

Introduction

Diese Richtlinie zur Offenlegung von Sicherheitslücken gilt für alle Sicherheitslücken, die Sie uns melden möchten. Wir empfehlen Ihnen, diese Richtlinie zur Offenlegung von Sicherheitslücken vollständig zu lesen, bevor Sie eine Sicherheitslücke melden, und sich stets daran zu halten. Wir wissen es zu schätzen, wenn Sie sich die Zeit nehmen und die Mühe machen, Sicherheitslücken gemäß dieser Richtlinie zu melden. Wir bieten jedoch keine finanziellen Belohnungen für die Offenlegung von Sicherheitslücken an.

Meldung

Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, senden Sie uns bitte Ihren Bericht über den folgenden Link/per E-Mail: [email protected].

Bitte geben Sie in Ihrer Meldung Folgendes an:

Details zur Sicherheitslücke:

Was Sie erwarten können

Nach Übermittlung Ihrer Meldung werden wir Ihnen innerhalb von 7 Werktagen antworten und bemühen uns, Ihre Meldung innerhalb von 14 Werktagen zu bearbeiten. Wir werden Sie auch über den Fortschritt auf dem Laufenden halten. Die Priorität der Behebung wird anhand der Auswirkungen, der Schwere und der Komplexität der Sicherheitslücke bewertet. Die Einstufung oder Behebung von Sicherheitslücken kann einige Zeit in Anspruch nehmen. Sie können sich gerne nach dem Stand der Dinge erkundigen, sollten dies jedoch nicht öfter als einmal alle 14 Tage tun. Dadurch können sich unsere Teams auf die Behebung konzentrieren. Wir benachrichtigen Sie, sobald die gemeldete Sicherheitslücke behoben ist.

Eventuell werden Sie gebeten, zu bestätigen, dass die Lösung die Sicherheitslücke angemessen abdeckt. Sobald die von Ihnen gemeldete Sicherheitslücke behoben ist, nehmen wir gerne Anfragen zur Offenlegung Ihrer Meldung entgegen. Wir möchten die Hinweise für betroffene Benutzer vereinheitlichen, daher bitten wir Sie, die Veröffentlichung weiterhin mit uns abzustimmen.

Leitfaden

BITTE UNTERLASSEN SIE FOLGENDES: