KonfiApp begrüßt und ermutigt Sicherheitsforschungsberichte zu Schwachstellen in
unseren Systemen. Wir verfolgen keine Personen rechtlich, die Schwachstellen
entdecken und uns verantwortungsbewusst und gemäß den folgenden Richtlinien melden. Alle Berichte werden mit Ernsthaftigkeit und hoher Priorität bearbeitet.
Richtlinien
Bitte vermeiden Sie während Ihrer Tests Datenschutzverletzungen,
Verschlechterungen und Störungen unserer Produktionssysteme. Dies schließt
alle Aktivitäten ein, die sich auf die Verfügbarkeit unserer Systeme auswirken,
einschließlich der Verwendung von Tools zum Scannen von Sicherheitslücken.
Jede Handlung, die geeignet ist, den reibungslosen Betrieb des Portals zu
beeinträchtigen, insbesondere die Systeme des Anbieters übermäßig zu belasten
(Brute Force) ist untersagt.
Nutzen Sie niemals eine entdeckte Sicherheitslücke aus, um Daten anzuzeigen oder
Daten ohne Genehmigung zu ändern.
Bitte behandeln Sie die offengelegten Informationen zwischen Ihnen und KonfiApp
vertraulich, bis wir das Problem behoben haben. Wir werden uns bemühen,
Probleme in kurzer Zeit zu beheben.
Umfang
Folgendes ist in der Regel nicht im Umfang unseres Responsible Disclosure Programms:
Bitte melden Sie alle Sicherheitsprobleme an security@konfiapp.de. Wenn Ihre Übermittlung vertrauliche Informationen zu Sicherheitslücken
enthält, verschlüsseln Sie diese bitte mit unserem öffentlichen PGP-Schlüssel (Ende
dieser Seite).
Eine detaillierte Beschreibung der potenziellen Sicherheitslücke
Genaue Schritte zum Reproduzieren des Problems, einschließlich aller zugehörigen
URLs und Parameter, die die Sicherheitslücke demonstrieren.
Alle relevanten Details der Systemkonfiguration, z. B. Browsereinstellungen oder -
versionen.
ggf. ihr betroffener KonfiApp Account
Belohnung
Eine Belohnung kann vergeben werden, nachdem überprüft wurde, ob die
Sicherheitslücke reproduzierbar und einzigartig ist und Auswirkungen auf unsere
Kunden hat. Jede Einreichung wird von Fall zu Fall bewertet. Die Entscheidung
und Höhe der Belohnung liegt in unserem Ermessen.
Vielen Dank
Wir möchten uns ganz herzlich bei Ihnen für Ihre verantwortungsvolle Offenlegung und
die Zusammenarbeit mit uns bedanken, um unsere Sicherheit zu verbessern. Wir
schätzen es sehr, dass Sie sich an uns wenden.
PGP Key
Wenn Sie vertrauliche Informationen zu Sicherheitslücken übermitteln oder privat mit
uns über Ihr Anliegen kommunizieren möchten, können Sie Ihre Nachricht mit dem
folgenden PGP-Schlüssel verschlüsseln.