Responsible Disclosure
KonfiApp begrüßt und ermutigt Sicherheitsforschungsberichte zu Schwachstellen in
unseren Systemen.
Wir verfolgen keine Personen rechtlich, die Schwachstellen
entdecken und uns verantwortungsbewusst und gemäß den folgenden Richtlinien
melden.
Alle Berichte werden mit Ernsthaftigkeit und hoher Priorität
bearbeitet.
Richtlinien
- Bitte vermeiden Sie während Ihrer Tests Datenschutzverletzungen,
Verschlechterungen und Störungen unserer Produktionssysteme.
Dies schließt alle Aktivitäten ein, die sich auf die Verfügbarkeit unserer Systeme auswirken, einschließlich der Verwendung von Tools zum Scannen von Sicherheitslücken. - Jede Handlung, die geeignet ist, den reibungslosen Betrieb des Portals zu beeinträchtigen, insbesondere die Systeme des Anbieters übermäßig zu belasten (Brute Force) ist untersagt.
- Nutzen Sie niemals eine entdeckte Sicherheitslücke aus, um Daten anzuzeigen oder Daten ohne Genehmigung zu ändern.
- Bitte behandeln Sie die offengelegten Informationen zwischen Ihnen und KonfiApp
vertraulich, bis wir das Problem behoben haben.
Wir werden uns bemühen, Probleme in kurzer Zeit zu beheben.
Umfang
Folgendes ist in der Regel nicht im Umfang unseres Responsible Disclosure Programms:
- Anfrage-Formulare auf der Website konfiapp.de
- Unsere E-Mail Server oder DNS setup
- interne Softwaretools wie z.B. CI/CD
Sicherheitslücken einreichen
Bitte melden Sie alle Sicherheitsprobleme an security@konfiapp.de.
Wenn Ihre Übermittlung vertrauliche Informationen zu Sicherheitslücken
enthält, verschlüsseln Sie diese bitte mit unserem öffentlichen PGP-Schlüssel
(Ende dieser Seite).
Meldungen sollten folgende Informationen enthalten:
- Ihr Name und Ihre Kontaktinformationen
- Firmenname (falls zutreffend)
- Eine detaillierte Beschreibung der potenziellen Sicherheitslücke
- Genaue Schritte zum Reproduzieren des Problems, einschließlich aller zugehörigen URLs und Parameter, die die Sicherheitslücke demonstrieren.
- Alle relevanten Details der Systemkonfiguration, z. B. Browsereinstellungen oder - versionen.
- ggf. ihr betroffener KonfiApp Account
Belohnung
Eine Belohnung kann vergeben werden, nachdem überprüft wurde, ob die
Sicherheitslücke reproduzierbar und einzigartig ist und Auswirkungen auf unsere
Kunden hat.
Jede Einreichung wird von Fall zu Fall bewertet. Die Entscheidung
und Höhe der Belohnung liegt in unserem Ermessen.
Vielen Dank
Wir möchten uns ganz herzlich bei Ihnen für Ihre verantwortungsvolle Offenlegung
und die Zusammenarbeit mit uns bedanken, um unsere Sicherheit zu verbessern.
Wir schätzen es sehr, dass Sie sich an uns wenden.
PGP Key
Wenn Sie vertrauliche Informationen zu Sicherheitslücken übermitteln oder privat mit uns über Ihr Anliegen kommunizieren möchten, können Sie Ihre Nachricht mit dem folgenden PGP-Schlüssel verschlüsseln.
PGP Fingerprint - security@konfiapp.de
FE13 F216 664F 8A57 8029 10B6 C3BE 531D 5E3F 3A4A