Responsible Disclosure
Responsible Disclosure Policy für PixelUnion
Bei PixelUnion steht die Sicherheit unserer Systeme und der unserer Kunden an erster Stelle. Trotz aller Bemühungen können Schwachstellen auftreten. Deshalb haben wir eine Responsible Disclosure Policy eingerichtet.
Wenn Sie eine Schwachstelle in unseren IT-Systemen entdecken, bitten wir Sie, uns diese zu melden, damit wir sofort handeln können. Wir schätzen Ihre Mithilfe beim Schutz unserer Kunden und Systeme.
Hinweise zum Melden
- Senden Sie Ihre Erkenntnisse an support@pixelunion.eu
- Gehen Sie mit dem Wissen über die Schwachstelle verantwortungsvoll um. Führen Sie keine Aktionen durch, die über das Aufdecken des Problems hinausgehen.
- Teilen Sie keine Informationen über die Schwachstelle mit Dritten, bis sie behoben ist.
- Vermeiden Sie Angriffe auf physische Sicherheit, Social Engineering, DDoS, Spam oder Drittanbieter-Apps.
- Melden Sie die Schwachstelle so schnell wie möglich nach Entdeckung. Geben Sie ausreichend Informationen an (z. B. IP-Adresse/URL und Beschreibung).
Was Sie von uns erwarten können
- Reaktionszeit: Wir antworten innerhalb von drei Werktagen mit einer Einschätzung und einem voraussichtlichen Lösungstermin.
- Keine rechtlichen Konsequenzen: Wenn Sie sich an die Bedingungen halten, ergreifen wir keine rechtlichen Schritte gegen Sie.
- Vertraulichkeit: Wir behandeln Ihre Meldung vertraulich und geben Ihre Daten nicht ohne Ihre Zustimmung weiter, außer wenn gesetzlich vorgeschrieben.
- Status-Updates: Wir halten Sie über den Fortschritt auf dem Laufenden.
- Anerkennung: Nach Absprache nennen wir Sie gerne als Entdecker der Schwachstelle.
- Belohnungen: Für besonders schwerwiegende Schwachstellen gibt es ggf. eine Belohnung oder einen Platz in unserer Responsible Disclosure Hall of Fame.
Wir bemühen uns, Sicherheitsprobleme schnell zu beheben und freuen uns, wenn Sie uns vor einer Veröffentlichung einbinden.
Responsible Disclosure Hall of Fame
Sie möchten hier genannt werden? Melden Sie eine Schwachstelle gemäß unserer Richtlinie und Sie könnten aufgenommen werden!
