Richtlinie zur verantwortungsvollen Offenlegung

Geltungsbereich

• www.ilredosentinel.com und seine Subdomains
• Von ILREDO Sentinel entwickelte Software

Schwachstellen in Diensten Dritter, etwa bei unserem Hosting-, E-Mail- oder Domain-Anbieter, melden Sie bitte direkt dem jeweiligen Anbieter.

So melden Sie

Senden Sie Ihren Befund mit dem Betreff „Sicherheitsmeldung“ an [email protected]. Unsere maschinenlesbaren Kontaktdaten finden Sie in unserer Datei security.txt.

Bitte geben Sie an:

• Die betroffene URL oder Komponente
• Art der Schwachstelle und mögliche Auswirkung
• Reproduktionsschritte oder einen Proof of Concept
• Wie wir Sie erreichen und ob Sie namentlich genannt werden möchten

Unsere Zusagen

• Wir antworten spätestens innerhalb von 5 Werktagen auf Ihre Meldung.
• Wir halten Sie über Bewertung und Behebung auf dem Laufenden.
• Wir bitten Sie, die Lücke nicht vor ihrer Behebung zu veröffentlichen, und stimmen einen Veröffentlichungstermin mit Ihnen ab.
• Auf Wunsch nennen wir Sie auf dieser Seite.

Ein bezahltes Bug-Bounty-Programm bieten wir derzeit nicht an.

Safe Harbor

Gegen Forschung, die in gutem Glauben und im Einklang mit dieser Richtlinie erfolgt, gehen wir nicht rechtlich vor. Voraussetzungen:

• Nutzen Sie nur den minimalen Zugriff, der zum Nachweis der Schwachstelle nötig ist.
• Verändern, löschen oder laden Sie keine Daten herunter und geben Sie keine an Dritte weiter.
• Vermeiden Sie Tests, die den Betrieb stören können.
• Stoßen Sie auf personenbezogene Daten, beenden Sie den Test und informieren Sie uns sofort.

Nicht im Geltungsbereich

• Denial-of-Service-Tests (DoS/DDoS)
• Social Engineering, Phishing und physische Tests
• Automatisierte Scans mit hohem Volumen
• Meldungen über fehlende Header oder Versionsangaben ohne nachgewiesene Sicherheitsauswirkung

Danksagungen

Bisher ist noch keine Meldung eingegangen. Wir freuen uns darauf, hier der ersten Person zu danken, die uns verantwortungsvoll eine Lücke meldet.