Verantwortungsvolle Veröffentlichungspolitik

EN/NL/DE/ES/PL

Einleitung

Bei Coulisse legen wir großen Wert auf die Sicherheit unserer Systeme. Trotz aller Sorgfalt und Aufmerksamkeit, die wir der Sicherheit unserer Systeme widmen, können dennoch Schwachstellen in unseren Systemen bestehen.

Wenn Sie eine Sicherheitslücke entdecken, bitten wir Sie, uns dies mitzuteilen. Wir würden uns über Ihre Rückmeldung freuen, damit wir umgehend geeignete Maßnahmen ergreifen können. Auf diese Weise können wir gemeinsam daran arbeiten, die Probleme zu beheben und unsere Systeme noch sicherer zu machen.

Wie können Sie eine Schwachstelle melden?

Eine Meldung kann an [email protected] gerichtet werden .

Bei der Meldung bitten wir Sie um ausreichende und klare Informationen, damit wir das Problem genau identifizieren können. Wir sind besonders daran interessiert zu erfahren, wie das Sicherheitsproblem ausgenutzt werden könnte. Erläutere dies am besten mit einer Beschreibung und gegebenenfalls mit Screenshots. Gib bitte auch das Datum und die Uhrzeit an, zu der du das Problem entdeckt hast. Das hilft uns, das Problem zu analysieren und so schnell wie möglich eine geeignete Lösung zu finden.

Wir würden uns außerdem über Ihre Kontaktdaten freuen, damit wir mit Ihnen bezüglich der Meldung kommunizieren können. Möchten Sie das lieber nicht? Dann können Sie die Meldung auch anonym einreichen.

Wichtige Punkte, um die wir Sie bitten und die wir Ihnen ans Herz legen möchten

• Machen Sie die Sicherheitslücke nicht öffentlich und geben Sie sie nicht an andere weiter.
• Missbrauchen Sie das Problem nicht, indem Sie beispielsweise Daten kopieren, verändern oder löschen, Malware verbreiten oder mehr Daten herunterladen, als zur Demonstration des Problems erforderlich sind.
• Löschen Sie alle vertraulichen Informationen, die Sie durch die gefundene Sicherheitslücke erhalten haben, unmittelbar nach Behebung des Problems.
• Führen Sie keine Tests durch, die physische Sicherheitsangriffe, Social Engineering, (verteilte) Denial-of-Service-Angriffe oder Anwendungen von Drittanbietern nutzen.
• Verwenden Sie keine „Brute-Force-Angriffe“, um in unsere Systeme einzudringen.

Was Sie von uns erwarten können

Nachdem Sie den Bericht eingereicht haben, erhalten Sie so schnell wie möglich eine Empfangsbestätigung. Sofern Sie den Bericht nicht anonym eingereicht haben, werden wir uns bemühen, Sie innerhalb von 5 Werktagen bezüglich des Berichts zu kontaktieren und Sie über den Fortschritt bei der Behebung des Problems auf dem Laufenden zu halten. Der Cybersicherheitsingenieur von Coulisse wird sich mit dem Bericht befassen; er wird die gefundene Sicherheitslücke analysieren und versuchen, eine angemessene und geeignete Lösung zu finden.

Coulisse behandelt Ihre Meldung vertraulich. Ihre Daten werden ohne Ihre Zustimmung nicht weitergegeben, und Ihre Kontaktdaten werden ausschließlich zur Kommunikation mit Ihnen bezüglich der Meldung verwendet. Eine Ausnahme bildet der Fall, dass wir gesetzlich zur Weitergabe Ihrer Daten verpflichtet sind oder den Verdacht hegen, dass Sie nicht in gutem Glauben handeln und sich einer Straftat schuldig machen.

Sollte über das gemeldete Sicherheitsproblem berichtet werden, werden wir mit Ihrer Zustimmung Ihren Namen als Entdecker angeben. Selbstverständlich können Sie sich auch dafür entscheiden, anonym zu bleiben, wenn Sie dies bevorzugen.

Belohnung

Als Dankeschön für Ihre Hilfe und Ihren Beitrag zum besseren Schutz unserer Systeme möchten wir Sie für die Meldung eines uns bisher unbekannten Sicherheitsproblems belohnen. Die Höhe der Belohnung hängt vom Schweregrad der Sicherheitslücke und von der Qualität der Meldung ab.

Wir bieten zusätzlich Belohnungen nur für Meldungen an, die die folgenden Bedingungen erfüllen:

• Die Meldung muss eine ausreichend klare und detaillierte Beschreibung des Sicherheitsproblems enthalten.
• Bei der Untersuchung der Schwachstelle dürfen unsere Systeme keinen Schaden nehmen.
• Die Schwachstelle muss für uns neu sein. Meldungen zu Problemen, die bereits gemeldet wurden oder uns bereits bekannt sind, kommen für eine Belohnung nicht in Frage.

Rechtliche Stellung

Coulisse wird keine rechtlichen Schritte gegen Sie als Melder des Sicherheitsproblems einleiten. Voraussetzung hierfür ist, dass Sie in gutem Glauben und im Sinne einer „verantwortungsvollen Offenlegung“ gehandelt haben. Sollten wir den Verdacht hegen, dass Sie sich einer Straftat schuldig gemacht haben, werden wir Sie bei der Polizei anzeigen.