Verantwortliche Offenlegung

Biene Duux So liegt uns beispielsweise die Sicherheit unserer Systeme sehr am Herzen. Trotz unserer Sorge um die Sicherheit unserer Systeme ist es möglich, dass es immer noch eine Schwachstelle gibt.

Sollten Sie eine Schwachstelle in einem unserer Systeme gefunden haben, teilen Sie uns dies bitte mit, damit wir schnellstmöglich Maßnahmen ergreifen können. Wir möchten mit Ihnen zusammenarbeiten, um unsere Kunden und unsere Systeme besser zu schützen.

Wir bitten Sie:

• Senden Sie Ihre Ergebnisse per E-Mail an privacy@duux. com.
• das Problem nicht auszunutzen, indem z.B. mehr Daten heruntergeladen werden, als zum Nachweis des Lecks erforderlich sind, oder Daten von Dritten eingesehen, gelöscht oder geändert werden,
• Teilen Sie das Problem nicht mit anderen, bis es behoben ist, und löschen Sie alle vertraulichen Daten, die durch das Leck erhalten wurden, sofort nach dem Patchen des Lecks.
• keine Angriffe auf die physische Sicherheit, Social Engineering, Distributed Denial of Service, Spam oder Anwendungen von Drittanbietern zu verwenden, und
• Geben Sie genügend Informationen an, um das Problem zu reproduzieren, damit wir es so schnell wie möglich beheben können. In der Regel ist die IP-Adresse oder URL des betroffenen Systems und eine Beschreibung der Schwachstelle ausreichend, aber komplexere Schwachstellen können mehr erfordern.

Was wir versprechen:

• Wir bestätigen den Eingang Ihrer Mitteilung,
• Wenn Sie die oben genannten Bedingungen erfüllt haben, werden wir keine rechtlichen Schritte gegen Sie in Bezug auf die Meldung einleiten.
• Wir behandeln Ihre Meldung vertraulich und geben Ihre personenbezogenen Daten nicht ohne Ihre Zustimmung an Dritte weiter, es sei denn, dies ist zur Erfüllung einer gesetzlichen Verpflichtung erforderlich. Eine Berichterstattung unter einem Pseudonym ist möglich,
• In jeder Meldung über das gemeldete Problem werden wir, wenn Sie es wünschen, Ihren Namen als Entdecker angeben.

Wir bemühen uns, alle Probleme so schnell wie möglich zu lösen, und wir möchten an jeder Veröffentlichung über das Problem beteiligt sein, nachdem es gelöst wurde.