Zuständige Kontaktperson für Offenlegung und Sicherheit

Wenn Sie glauben, dass Sie eine Sicherheitslücke gefunden haben in Auftrag annehmen, möchten wir von Ihnen hören. Eine verantwortungsvolle Offenlegung hilft uns, Kunden zu schützen und die Plattform sicher zu halten.

Eine Schwachstelle melden #

Senden Sie Berichte über Sicherheitslücken an: [email protected]

Was ist zu beachten? #

Um uns bei der Überprüfung und schnellen Lösung des Problems zu helfen, geben Sie bitte an:

• Eine klare Beschreibung der Sicherheitslücke und des betroffenen Bereichs (Website, API oder Plattformfunktion)
• Schritte zur Reproduktion (Proof of Concept ist hilfreich)
• Welche Auswirkungen erwarten Sie (was könnte passieren, wenn es ausgenutzt wird)?
• jegliches Begleitmaterial (Screenshots, Protokolle, Antragsbeispiele)
• Ihre Kontaktdaten und bevorzugte Art der Kommunikation
• Ob Sie einen Kredit für den Bericht benötigen (optional)

Bitte tun #

• Geben Sie uns eine angemessene Zeit, um das Problem zu untersuchen und zu beheben, bevor es veröffentlicht wird.
• Behandeln Sie die Details vertraulich, bis wir eine Lösung bestätigen oder einen Zeitplan für die Offenlegung vereinbaren.
• Berichten Sie nur, was Sie zum Nachweis des Problems benötigen.

Bitte nicht #

• auf die Daten anderer Personen zuzugreifen, sie zu ändern oder zu löschen.
• Störung der Dienste (z. B. Denial-of-Service-Tests).
• Social Engineering oder Phishing gegen unsere Kunden oder Mitarbeiter einzusetzen.
• Exfiltrieren von Daten über das zur Bestätigung der Schwachstelle unbedingt erforderliche Maß hinaus.

Wie wir Berichte bearbeiten #

Wenn wir Ihren Bericht erhalten, werden wir:

• Bestätigung des Eingangs und Beginn der Triage
• Bewertung des Schweregrads und der möglichen Auswirkungen
• Arbeit an Abhilfemaßnahmen und Validierung
• Übermittlung von Aktualisierungen, wenn bedeutende Fortschritte erzielt werden

Wenn eine Meldung gültig ist, werden wir gegebenenfalls den Zeitpunkt der Offenlegung mit Ihnen abstimmen.

Ansprechpartner für Kunden in Sachen Sicherheit und Beschaffung #

Wenn Sie ein Kunde, Einkäufer oder Beschaffungsprüfer sind und Fragen zu Sicherheit, Compliance, Datenstandort oder Unterauftragsverarbeitern haben, wenden Sie sich an: [email protected]

Um Ihre Anfrage zu beschleunigen, geben Sie bitte an:

• Ihr Firmenname
• Ihr bevorzugter Zeitplan
• Erforderliche Dokumente oder Fragebögen (z. B. ISO-Anfrage zum Geltungsbereich, Checkliste zur Sicherheitsüberprüfung)