Richtlinie zur Offenlegung von Schwachstellen

  

Bei Pointerpro hat die Sicherheit unserer Systeme oberste Priorität. Doch so sehr wir uns auch um die Sicherheit unserer Systeme bemühen, es können immer noch Schwachstellen vorhanden sein.

Wenn Sie eine Schwachstelle entdecken, würden wir gerne davon erfahren, damit wir so schnell wie möglich Maßnahmen ergreifen können, um sie zu beheben. Wir möchten Sie bitten, uns zu helfen, unsere Kunden und unsere Systeme besser zu schützen.

Bitte gehen Sie wie folgt vor:

  • Aufzählungszeichen orange

    Senden Sie Ihre Erkenntnisse per E-Mail an security@pointerpro.com. Verschlüsseln Sie Ihre Erkenntnisse auf sichere Weise, damit diese kritischen Informationen nicht in die falschen Hände geraten.
  • Aufzählungszeichen orange

    Nutzen Sie die von Ihnen entdeckte Schwachstelle oder das Problem nicht aus, indem Sie z. B. mehr Daten als nötig herunterladen, um die Schwachstelle zu demonstrieren, oder die Daten anderer Personen löschen oder verändern.
  • Aufzählungszeichen orange

    Geben Sie das Problem nicht an andere weiter, bevor es nicht behoben ist.
  • Aufzählungszeichen orange

    Verwenden Sie keine Angriffe auf die physische Sicherheit, Social Engineering, Distributed Denial of Service, Spam oder Anwendungen von Dritten.
  • Aufzählungszeichen orange

    Stellen Sie uns bitte ausreichende Informationen zur Verfügung, um das Problem zu reproduzieren, damit wir es so schnell wie möglich beheben können. In der Regel reichen die IP-Adresse oder die URL des betroffenen Systems und eine Beschreibung der Sicherheitslücke aus, aber komplexe Sicherheitslücken erfordern möglicherweise weitere Erklärungen.

Was wir versprechen:

  • Aufzählungszeichen orange

    Wir werden auf Ihre Meldung so schnell wie möglich mit unserer Assessment der Meldung und einem voraussichtlichen Lösungsdatum reagieren.
  • Aufzählungszeichen orange

    Wenn Sie die oben genannten Anweisungen befolgt haben, werden wir im Zusammenhang mit der Meldung keine rechtlichen Schritte gegen Sie einleiten.
  • Aufzählungszeichen orange

    Wir werden Ihre Meldung streng vertraulich behandeln und Ihre persönlichen Daten nicht ohne Ihre Zustimmung an Dritte weitergeben.
  • Aufzählungszeichen orange

    Wir werden Sie über die Fortschritte bei der Behebung des Problems auf dem Laufenden halten. In den öffentlichen Informationen über das gemeldete Problem werden wir Ihren Namen als Entdecker des Problems nennen (sofern Sie nichts anderes wünschen).
  • Aufzählungszeichen orange

    Als Zeichen unserer Dankbarkeit für Ihre Hilfe bieten wir eine Belohnung für jede Meldung eines Sicherheitsproblems, das uns noch nicht bekannt war. Die Höhe der Belohnung richtet sich nach der Schwere des Lecks und der Qualität der Meldung.

Wir bemühen uns, alle Probleme so schnell wie möglich zu beheben, und wir würden gerne eine aktive Rolle bei der endgültigen Veröffentlichung des Problems spielen, nachdem es behoben ist.

Wir weisen Sie darauf hin, dass es nicht akzeptabel ist, Sicherheitslücken öffentlich bekannt zu geben, selbst wenn die Sicherheitslücke als unkritisch eingestuft wird.