Worum geht es?
Trotz aller Anstrengungen lassen sich nicht immer alle Schwachstellen beseitigen. Werden solche
Sicherheitslücken ermittelt und ausgenutzt, sind dadurch die Vertraulichkeit, Integrität oder
Verfügbarkeit unserer Systeme und der darin verarbeiteten Informationen in Gefahr.
Autorisierung
Wenn Sie Schwachstellen in unseren Systemen nicht in böswilliger Absicht ermitteln und sie wie
in dieser Erklärung beschrieben melden, werden wir mit Ihnen kooperieren, um die Probleme
rasch zu verstehen und zu lösen.
Das ist uns wichtig
- Nutzen Sie entdeckte Schwachstellen oder Sicherheitslücken nicht aus, etwa indem Sie
mehr Daten als zu Demonstrationszwecken nötig herunterladen, Daten löschen oder
ändern. - Sorgen Sie dafür, dass keine Schäden entstehen, wenn Sie Tests zur Bestätigung von
Sicherheitslücken durchführen. - Machen Sie Daten, die Sie während Ihrer Tätigkeiten heruntergeladen haben, nicht der
Öffentlichkeit oder Dritten zugänglich. - Informieren Sie die Öffentlichkeit oder Dritte nicht über Schwachstellen oder
Sicherheitslücken, bevor diese nicht gelöst sind. - Stoppen Sie Ihre Tests, sobald Sie auf vertrauliche Informationen stoßen
(personenbezogene Informationen wie medizinische oder finanzielle Daten, rechtlich
geschützte Informationen oder Geschäftsgeheimnisse) und informieren Sie uns
unverzüglich. Legen Sie die Daten nicht offen!
Meldung von Schwachstellen
So können Sie uns helfen
Wenn Sie eine Sicherheitslücke entdeckt haben: - Benachrichtigen Sie uns bitte so bald wie möglich per E-Mail an VULNERABILITYDISCLOSURE@zemen.de.