Sicherheitslücke melden

Erzählen Sie uns, was Sie gefunden haben.

Beschreiben Sie, was Sie bereits wissen. Name und E-Mail sind für die Rückmeldung erforderlich, es sei denn, Sie möchten anonym bleiben. Die Beschreibung und die Datenschutzerklärung sind immer erforderlich.

Wir bitten um Folgendes

• Bitte geben Sie Ihre Erfahrungen über das obenstehende Formular an. Wenn weitere sensible Informationen benötigt werden, vereinbaren wir gemeinsam ein sicheres Kommunikationsmittel.
• Nutzen Sie die Sicherheitslücke nicht aus und sehen, laden, löschen oder ändern Sie nicht mehr Daten, als zum Nachweis der Feststellung erforderlich ist.
• Melden Sie die Feststellung so schnell wie möglich und teilen Sie sie erst mit anderen, wenn das Problem behoben ist.
• Löschen Sie vertrauliche Daten, die Sie während der Untersuchung erhalten haben, sobald das Problem behoben ist.
• Nutzen Sie keine physischen Angriffe, Social Engineering, Spam, DDoS oder Angriffe auf Anwendungen Dritter.
• Geben Sie genügend Informationen an, um das Problem zu reproduzieren, beispielsweise URL oder IP-Adresse und eine Beschreibung der Sicherheitslücke.

Was Sie von uns erwarten dürfen

• Wir antworten so schnell wie möglich, spätestens innerhalb von drei Tagen, mit unserer Bewertung und einem erwarteten Lösungsdatum.
• Wir behandeln Ihre Meldung vertraulich und halten Sie über den Fortschritt auf dem Laufenden.
• Wenn Sie diese Bedingungen einhalten, unternehmen wir wegen der Meldung keine rechtlichen Schritte.
• Wir streben an, das Problem so schnell wie möglich zu lösen, und stimmen eine mögliche Veröffentlichung mit Ihnen ab.
• Wir teilen Ihre personenbezogenen Daten nicht ohne Zustimmung, es sei denn, eine gesetzliche Pflicht erfordert dies.
• Nach Absprache können wir Ihren Namen als entdeckende Person nennen; andernfalls bleiben Sie anonym.

Belohnung

Für eine uns bisher unbekannte Sicherheitslücke bieten wir eine Belohnung. Die Höhe hängt von der Schwere des Problems und der Qualität der Meldung ab, mit einem Gutschein von mindestens €25.