Verantwortungsvolle Veröffentlichungspolitik
EN/NL/DE/ES/PL
Einführung
Bei Coulisse legen wir großen Wert auf die Sicherheit unserer Systeme. Trotz der Aufmerksamkeit und Sorgfalt, die wir der Sicherheit unserer Systeme widmen, kann es dennoch vorkommen, dass Schwachstellen in unseren Systemen bestehen.
Wenn Sie eine Schwachstelle bemerken, bitten wir Sie, uns dies mitzuteilen. Wir würden uns freuen, von Ihnen zu hören, damit wir sofort geeignete Maßnahmen ergreifen können. Auf diese Weise können wir gemeinsam an der Behebung der Probleme arbeiten und unsere Systeme noch sicherer machen.
Wie können Sie eine Meldung machen?
Eine Meldung kann an [email protected] gerichtet werden.
Wenn Sie eine Meldung machen, möchten wir Sie um ausreichende und klare Informationen bitten, damit wir das (Sicherheits-)Problem richtig identifizieren können. Wir sind daran interessiert, wie es missbraucht werden könnte. Es wäre hilfreich, wenn Sie das Problem und die Art und Weise, wie Sie es gefunden haben, erläutern würden, wenn möglich mit Screenshots. Geben Sie auch das Datum und die Uhrzeit an, zu der Sie das Problem gefunden haben. Dies hilft uns bei der Analyse des Problems und damit, so schnell wie möglich eine geeignete Lösung zu finden.
Wir würden auch gerne Ihre Kontaktdaten erhalten, damit wir mit Ihnen über den Bericht kommunizieren können. Möchten Sie das nicht? Dann können Sie sich dafür entscheiden, die Meldung anonym abzugeben.
Wichtige Punkte, um die wir Sie bitten möchten
- Machen Sie die Schwachstelle nicht öffentlich und geben Sie sie nicht an andere weiter. Zumindest solange, bis wir genügend Zeit hatten, das Problem selbst zu analysieren und zu lösen.
- Missbrauchen Sie das Problem nicht, indem Sie z. B. Daten kopieren, ändern oder löschen, eine Schadsoftware veröffentlichen oder mehr Daten herunterladen, als zum Nachweis des Problems erforderlich sind.
- Löschen Sie alle vertraulichen Informationen, die durch die Sicherheitslücke erlangt wurden, unmittelbar nachdem das Problem behoben wurde.
- Führen Sie keine Tests durch, die die physische Sicherheit, die Manipulation durch Mitarbeiter, die Überlastung des Systems (z. B. durch einen DDoS-Angriff) oder Anwendungen von Drittanbietern (Apps) betreffen.
- Versuchen Sie nicht, in unsere Systeme einzudringen, indem Sie wiederholt zufällige Kombinationen von Anmeldedaten ausprobieren, auch bekannt als "Brute-Force-Angriffe".
Was Sie von uns erwarten können
Nachdem Sie die Meldung gemacht haben, erhalten Sie so schnell wie möglich eine Empfangsbestätigung. Wenn Sie die Meldung nicht anonym gemacht haben, werden wir uns bemühen, Sie innerhalb von 5 Tagen zu kontaktieren und Sie über die Fortschritte bei der Lösung des Problems auf dem Laufenden zu halten.
Coulisse wird Ihre Meldung vertraulich behandeln. Ihre Daten werden nicht ohne Ihre Zustimmung weitergegeben, und Ihre Kontaktinformationen werden nur verwendet, um mit Ihnen über die Meldung zu kommunizieren. Eine Ausnahme bildet der Fall, dass wir gesetzlich verpflichtet sind, Ihre Informationen weiterzugeben, oder wenn wir den Verdacht haben, dass Sie nicht in gutem Glauben handeln und sich einer Straftat schuldig gemacht haben.
Für jede einmalige und nachgewiesene Schwachstelle, die Sie uns in verantwortungsvoller Weise melden, können wir eine (finanzielle) Belohnung anbieten, sind aber nicht dazu verpflichtet. Sie haben also nicht automatisch Anspruch auf eine Belohnung. Eine Bedingung für den Erhalt einer Belohnung ist zum Beispiel, dass die Richtlinien für verantwortungsbewusste Meldungen eingehalten werden. Die Höhe der Belohnung hängt von der Schwere und den Auswirkungen der Schwachstelle sowie von der Qualität der Meldung ab.
Rechtlicher Standpunkt
Coulisse wird keine rechtlichen Schritte gegen Sie als Melder des Sicherheitsproblems einleiten. Voraussetzung dafür ist, dass Sie in gutem Glauben und im Sinne einer "verantwortungsvollen Offenlegung" gehandelt haben. Wenn wir den Verdacht haben, dass Sie sich einer Straftat schuldig gemacht haben, werden wir Sie bei der Polizei anzeigen.
