Sicherheitsmeldungen
Informationen zur verantwortungsvollen Meldung von Sicherheitslücken bei Netz-Weise IT Training.
Verantwortungsvolle Meldung von Sicherheitslücken
Wenn Sie eine Sicherheitslücke auf unserer Website oder in einem von uns betriebenen Dienst entdecken, freuen wir uns über eine verantwortungsvolle Meldung.
Bitte geben Sie uns die Möglichkeit, das Problem zu prüfen und zu beheben, bevor Informationen öffentlich geteilt werden.
So melden Sie eine Sicherheitslücke
Nutzen Sie bitte unser Kontaktformular oder senden Sie eine E-Mail an info@netz-weise.de.
Verwenden Sie möglichst folgenden Betreff:
Sicherheitsmeldung: kurze BezeichnungIhre Meldung sollte möglichst folgende Informationen enthalten:
- Betroffene URL, Funktion oder Systemkomponente.
- Beschreibung der Sicherheitslücke.
- Schritte zur reproduzierbaren Auslösung.
- Mögliche Auswirkungen.
- Verwendeter Browser, Betriebssystem oder relevante Softwareversion.
- Screenshots oder ein Proof of Concept, sofern erforderlich.
- Ihre Kontaktdaten für Rückfragen.
Regeln für Sicherheitstests
Bitte beachten Sie bei der Prüfung:
- Greifen Sie nur auf eigene Testdaten oder ausdrücklich freigegebene Daten zu.
- Verändern oder löschen Sie keine Daten.
- Führen Sie keine Aktionen aus, die den Betrieb beeinträchtigen könnten.
- Unterlassen Sie Social Engineering, Spam und DDoS-Tests.
- Veröffentlichen Sie die Schwachstelle nicht vor einer gemeinsamen Abstimmung.
Unser Umgang mit Meldungen
Wir bestätigen den Eingang einer Meldung, sobald dies möglich ist, prüfen die Angaben und halten Sie – sofern Sie Kontaktdaten hinterlassen – über den Bearbeitungsstand auf dem Laufenden.
Bitte beachten Sie, dass wir keine bestimmte Bearbeitungs- oder Behebungsfrist garantieren können.
Die Kommunikation erfolgt grundsätzlich auf Deutsch oder Englisch.
Datenschutz
Die übermittelten Informationen verwenden wir ausschließlich zur Bearbeitung und Kommunikation über die gemeldete Sicherheitslücke.
Weitere Informationen finden Sie in unserer Datenschutzerklärung.
Nicht im Geltungsbereich
Nicht sicherheitsrelevante Fehler wie Darstellungsprobleme, allgemeine Supportanfragen, fehlende Funktionen oder veraltete Inhalte gehören nicht in dieses Meldeverfahren.
Bitte nutzen Sie dafür unser normales Kontaktformular.
Kontakt
E-Mail: info@netz-weise.deKontaktformular: www.netz-weise-it.training/kontakt/