Verantwortliche Offenlegung
Alle IT-Systeme können Fehler und Schwachstellen aufweisen. Einige davon können die Integrität, die Privatsphäre und die Verfügbarkeit unserer Dienste gefährden. Uns ist wichtig, mit solchen Erkenntnissen verantwortungsvoll umzugehen; die folgenden Hinweise beschreiben, wie. Unser Hauptziel ist ein konstruktiver Dialog mit Ihnen, damit gefundene Probleme besprochen, bestätigt und gelöst werden können.
So melden Sie
Sollten Sie im Zusammenhang mit unseren Webseiten, Produkten oder Dienstleistungen auf ein solches Problem stoßen, informieren Sie uns bitte unter disclosure@amidiro.com.
Bitte geben Sie uns ausreichend technische Informationen, um den Fund nachvollziehen zu können, zum Beispiel:
- IP-Adresse und Name des Webservers
- IP-Adresse des untersuchenden Systems
- Art der Schwachstelle (Code-Injektion, RXSS, DoS und Ähnliches)
- eine Erklärung, HTTP-Anfrage oder einen API-Aufruf, der sie zeigt
Was wir tun
- Wir senden Ihnen eine qualifizierte Rückmeldung zu Ihrem Fund.
- Wir bleiben mit Ihnen in Kontakt, bis das Problem behoben ist.
- Wir beheben es so schnell, wie es die Schwere erfordert.
Worum wir Sie bitten
- Informieren Sie uns, sobald Sie auf einen Fund stoßen.
- Nutzen Sie den Fund nicht, um tiefer in unsere oder fremde Systeme einzudringen, Daten zu extrahieren oder Systeme und Rechte zu verletzen.
- Machen Sie den Fund nicht öffentlich, bevor wir ihn behoben oder begründet widersprochen haben.
- Wenden Sie keine physische Gewalt, kein Social Engineering, keine Überlastungsangriffe und keine anderen Maßnahmen an, die unsere Rechte oder die Dritter verletzen könnten.