Sicherheitslücke melden
Sie haben eine mögliche Sicherheitslücke in flurl oder einer mit flurl betriebenen Website entdeckt?
Bitte informieren Sie uns so früh wie möglich, damit wir die Meldung untersuchen und gegebenenfalls geeignete Schutzmaßnahmen umsetzen können.
Zentrale Anlaufstelle für Sicherheitsmeldungen
Sicherheitsmeldungen senden Sie bitte bevorzugt an:
Alternativ können Sie die auf unserer Website bzw. im Impressum angegebenen direkten Kontaktmöglichkeiten verwenden.
Bitte veröffentlichen Sie Informationen über eine noch nicht behobene Schwachstelle nicht öffentlich, bevor wir Gelegenheit hatten, die Schwachstelle zu untersuchen und geeignete Maßnahmen zu setzen.
Welche Informationen benötigen wir?
Eine Meldung sollte nach Möglichkeit folgende Informationen enthalten:
- eine Beschreibung der vermuteten Schwachstelle,
- die betroffene Website, URL oder Funktion,
- die betroffene Produktversion, sofern bekannt,
- nachvollziehbare Schritte zur Reproduktion,
- mögliche Auswirkungen der Schwachstelle,
- gegebenenfalls Screenshots, Logs oder andere technische Informationen,
- Ihre Kontaktdaten für Rückfragen.
Bitte übermitteln Sie keine personenbezogenen Daten, Zugangsdaten oder sonstigen vertraulichen Informationen, sofern diese für die Untersuchung nicht erforderlich sind.
Umgang mit Ihrer Meldung
Wir prüfen eingehende Sicherheitsmeldungen und bewerten deren mögliche Auswirkungen auf flurl und die damit betriebenen Systeme.
Wenn sich eine Sicherheitslücke bestätigt, koordinieren wir die erforderlichen Maßnahmen zur Behebung oder Risikoreduktion. Betroffene Kunden werden informiert, wenn von ihrer Seite Maßnahmen erforderlich sind.
Wir halten den Melder nach Möglichkeit über wesentliche Schritte und die Behebung der Schwachstelle auf dem Laufenden.
Coordinated Vulnerability Disclosure Policy
Wir unterstützen die verantwortungsvolle und koordinierte Meldung von Sicherheitslücken.
Bitte geben Sie uns ausreichend Gelegenheit, eine gemeldete Schwachstelle zu analysieren und zu beheben, bevor technische Einzelheiten veröffentlicht oder an Dritte weitergegeben werden.
Bei Sicherheitsprüfungen dürfen keine Daten Dritter verändert, gelöscht, heruntergeladen oder veröffentlicht werden. Ebenso dürfen keine Maßnahmen durchgeführt werden, die die Verfügbarkeit unserer Systeme oder der Websites unserer Kunden beeinträchtigen.
Insbesondere dürfen keine Denial-of-Service-Angriffe, automatisierten Massenscans mit erheblicher Systembelastung, Social-Engineering-Angriffe oder Zugriffe auf Daten durchgeführt werden, die für den Nachweis einer Schwachstelle nicht erforderlich sind.
Sobald eine Schwachstelle behoben wurde und eine Veröffentlichung aus Sicherheitsgründen vertretbar ist, können technische Informationen in Abstimmung mit uns veröffentlicht werden.
Geltungsbereich
Diese Richtlinie gilt insbesondere für die Software flurl sowie für Infrastruktur und flurl-Installationen, die unmittelbar von uns betrieben und administriert werden.
Systeme und Dienste fremder Anbieter, die nicht unter unserer Kontrolle stehen, sind von dieser Richtlinie nicht umfasst.
Keine allgemeine Supportadresse
Bitte verwenden Sie security@flurl.eu ausschließlich für tatsächliche oder vermutete Sicherheitsprobleme.
Allgemeine Supportanfragen, Änderungswünsche oder Fragen zur Bedienung richten Sie bitte über die üblichen Supportkanäle an uns.