Programm zur Meldung von Sicherheitslücken
Programm zur Offenlegung von Sicherheitslücken
Bei Pandectes nehmen wir die Sicherheit und den Datenschutz unserer Nutzer, Partner und Daten ernst. Wir setzen uns für eine sichere Umgebung ein und freuen uns über Meldungen von Sicherheitsforschern und der gesamten Community, die uns helfen, dieses Ziel zu erreichen.
Wenn Sie glauben, eine Sicherheitslücke in unseren Systemen, Diensten oder Anwendungen entdeckt zu haben, bitten wir Sie, diese verantwortungsvoll zu melden.
So melden Sie eine Sicherheitslücke
Bitte senden Sie Ihre Meldung an:
Geben Sie in Ihrer Meldung folgende Informationen an:
- Eine ausführliche Beschreibung der Sicherheitslücke
- Schritte, um das Problem nachzuvollziehen (falls zutreffend)
- Relevante URLs, Screenshots oder Codeausschnitte
- Ihren Namen oder ein Pseudonym (optional) für die Danksagung
Was wir von Ihnen erwarten
- Nutzen Sie die Sicherheitslücke nicht aus und greifen Sie nicht auf mehr Daten zu, als nötig ist, um das Problem nachzuweisen.
- Vermeiden Sie Handlungen, die die Integrität oder Verfügbarkeit unserer Dienste beeinträchtigen könnten (z. B. DoS, massenhafte Scans).
- Geben Sie uns angemessen Zeit, das Problem zu untersuchen und zu beheben, bevor Sie es öffentlich machen.
- Handeln Sie während des gesamten Offenlegungsprozesses nach Treu und Glauben.
Was Sie von uns erwarten können
- Wir bestätigen den Eingang Ihrer Meldung umgehend.
- Wir untersuchen das Problem und arbeiten daran, es so schnell wie möglich zu beheben.
- Auf Wunsch und sofern angemessen würdigen wir Ihren Beitrag öffentlich.
- Wir ergreifen keine rechtlichen Schritte gegen Forscher, die diese Richtlinie zur verantwortungsvollen Offenlegung in gutem Glauben befolgen.
Fristen für Eingangsbestätigung und Behebung
Eingangsbestätigung:
- Wir verpflichten uns, den Eingang aller Meldungen zu Sicherheitslücken innerhalb von 48 Stunden zu bestätigen.
Behebung:
- Kritische Sicherheitslücken: Unser Ziel ist die Behebung innerhalb von 30 Tagen nach der Verifizierung.
- Sicherheitslücken mit hohem Schweregrad: Wir streben eine Behebung innerhalb von 45 Tagen in einem beschleunigten Verfahren an.
- Sicherheitslücken mit mittlerem und niedrigem Schweregrad: Diese werden im Rahmen unseres regulären Release-Zyklus behoben.
Nicht im Umfang enthalten
Wir schätzen jedes Feedback zur Sicherheit, doch Folgendes fällt in der Regel nicht unter dieses Programm:
- Spam oder Social-Engineering-Angriffe
- Bedenken zu Rate Limiting oder Brute-Force ohne klares Risiko einer Ausnutzung
- Fehlende Sicherheits-Header ohne direkte Auswirkung
- Probleme auf Plattformen oder Diensten Dritter, die nicht unter der Kontrolle von Pandectes stehen
Unser Engagement für Sicherheit
Sicherheit ist eine gemeinsame Verantwortung. Wir danken Ihnen für Ihre Hilfe, Pandectes und unsere Nutzer zu schützen.