Sicherheit
Hasse ’ne Sicherheitslücke gefunden?
Dann meld se bitte vertraulich. Dat gilt für sigatech.de und die Produkte von SIGAtech. Die Angaben stehen auch maschinenlesbar unter /.well-known/security.txt.
So kommste bei mir an.
Schreib an hallo@sigatech.de mit dem Betreff „Sicherheit“. Nenn die betroffene Adresse, die Schritte zum Nachvollziehen und die möglichen Auswirkungen. Dann kann ich mir dat gezielt angucken.
Beim Prüfen bitte dran halten.
Damit niemand zu Schaden kommt, gelten beim Prüfen ein paar Regeln.
- keine automatisierten Massenscans und keine Last- oder Überlastungstests
- kein Zugriff auf fremde Konten, Dokumente oder personenbezogene Daten
- Daten, auf die du versehentlich stößt, nicht speichern oder weitergeben
- vor einer Veröffentlichung eine angemessene Frist zur Behebung lassen
Wat danach passiert.
Jede Meldung wird gelesen und geprüft. Du bekommst eine Rückmeldung, sobald die Meldung eingeordnet ist, und eine Nachricht, wenn die Lücke behoben ist. Ein Prämienprogramm gibt es nicht.
Projektanfrage
Hömma, erzähl ma
wat de vorhast.
Wat soll dat Ding können, und für wen isses gedacht? Schreib ma los. Ein fertiges Konzept musste nich mitbringen.