Offenlegungsrichtlinie

Rahmenbedingungen für koordinierte Offenlegung

Richtlinie zur koordinierten Offenlegung von Schwachstellen

Diese Richtlinie beschreibt die Rahmenbedingungen für die verantwortungsvolle Meldung und koordinierte Offenlegung von Schwachstellen in unseren Produkten und Lösungen.

Unsere Erwartungen

Wir begrüßen Hinweise von Sicherheitsforschern, Kunden, Partnern und anderen Dritten. Bitte beachten Sie:

Melden Sie mögliche Schwachstellen vertraulich an unser PSIRT
Geben Sie uns ausreichend Zeit für die Analyse und Bearbeitung
Stimmen Sie eine geplante Veröffentlichung mit uns ab und veröffentlichen Sie keine technischen Details vor der koordinierten Offenlegung
Nutzen Sie Schwachstellen nicht über das für den Nachweis erforderliche Maß hinaus aus

Verantwortungsvolle Sicherheitsforschung

Untersuchungen sollten ausschließlich an eigenen Geräten, in eigenen Testumgebungen oder mit entsprechender Berechtigung durchgeführt werden. Dabei dürfen Dritte nicht beeinträchtigt werden.

Nicht zulässig sind insbesondere:

Angriffe auf produktive Systeme von Kunden oder Dritten
unbefugter Zugriff auf Daten, Systeme oder Netzwerke
Auslesen, Verändern oder Löschen fremder Daten
Social Engineering oder Phishing
physische Angriffe
Tests, die die Verfügbarkeit von Systemen beeinträchtigen

Was Sie von uns erwarten können

Wir bearbeiten eingehende Schwachstellenmeldungen nach einem strukturierten Prozess und halten Sie, sofern Sie uns Ihre Kontaktdaten mitteilen, über das Ergebnis unserer Bewertung auf dem Laufenden.

Weitere Informationen finden Sie unter Bearbeitungsprozess.

Kein Bug-Bounty-Programm

Wir betreiben kein Bug-Bounty-Programm. Für eine Meldung besteht daher kein Anspruch auf eine finanzielle oder sonstige materielle Gegenleistung. Mit Zustimmung des Meldenden können wir dessen Beitrag bei einer berechtigten und koordiniert gemeldeten Schwachstelle namentlich würdigen.