Richtlinie zur Offenlegung von Sicherheitslücken

Senden Sie Ihre Meldung über unsere Kontaktseite mit der Betreffzeile „Security report“ und geben Sie dabei an: das betroffene Produkt, die betroffene Software oder den betroffenen Dienst sowie die jeweilige Version; die Umgebung, in der das Problem beobachtet wurde; klare Schritte zur Reproduktion; die möglichen Auswirkungen; und etwaiges Proof-of-Concept-Material, das zur Bestätigung des Problems erforderlich ist.

Wir sind bestrebt, Meldungen zeitnah zu bestätigen, Sie während unserer Untersuchung auf dem Laufenden zu halten und Ihnen mitzuteilen, ob die Meldung angenommen wird und welche Behebung geplant ist. Die Zeitrahmen für Fehlerbehebungen hängen vom Schweregrad und von der Komplexität ab; wir können um Klärung oder um weitere Einzelheiten zur Reproduktion bitten.

Bitte unterlassen Sie während Ihrer Untersuchung: den Zugriff auf Daten, die Ihnen nicht gehören, deren Veränderung oder Löschung; die Beeinträchtigung oder Störung unserer Dienste oder der Dienste anderer Nutzer; die Anwendung von Social Engineering, Phishing oder physischen Angriffen gegen unsere Mitarbeiter oder Räumlichkeiten; oder die öffentliche Offenlegung von Einzelheiten des Problems, bevor wir eine angemessene Gelegenheit hatten, eine Fehlerbehebung zu veröffentlichen.

Wenn Sie sich im Rahmen Ihrer Untersuchung in gutem Glauben um die Einhaltung dieser Richtlinie bemühen, werden wir wegen dieser Untersuchung keine rechtlichen Schritte gegen Sie einleiten oder unterstützen und werden dies jeder dritten Partei, die danach fragt, deutlich machen. Diese Zusicherung erstreckt sich nicht auf Handlungen, die gegen das Gesetz oder die Rechte anderer verstoßen.

Meldungen, die ausschließlich auf veralteten Browsern oder Betriebssystemen, auf Ausgaben automatisierter Scanner ohne nachgewiesene Auswirkungen, auf fehlenden Sicherheits-Headern ohne einen praktisch nutzbaren Exploit oder auf Social Engineering gegenüber unseren Mitarbeitern beruhen, kommen in der Regel nicht für eine Bestätigung in Betracht.