Richtlinie zur Offenlegung von Schwachstellen
Dies ist ausschließlich eine koordinierte Schwachstellenoffenlegung — kein Bug-Bounty-Programm. Die maßgeblichen Kontaktdaten stehen auch unter /.well-known/security.txt.
Im Geltungsbereich
Alle Domains, Anwendungen, APIs und Kundeninfrastruktur von Horváth Digital Solutions, die wir betreiben oder hosten.
Außerhalb des Geltungsbereichs
Produkte, Dienste und Infrastruktur Dritter, die wir nicht betreiben. Meldungen zu Dritten können abgelehnt oder ggf. weitergeleitet werden.
So reichen Sie eine Meldung ein
Bevorzugen Sie das Formular auf dieser Seite. E-Mail an security@hdsio.eu ist zulässig, wenn die Nachricht mit OpenPGP an unseren öffentlichen Schlüssel verschlüsselt ist. Jede Meldung muss eine Kurzbeschreibung, Schritte zur Reproduktion, die betroffene Ressource oder die URL sowie eine Einschätzung der Auswirkung enthalten.
Antwortzeiten
Unser Ziel ist es, Meldungen innerhalb von 3 Werktagen zu bestätigen und innerhalb von 10 Werktagen eine inhaltliche Rückmeldung zu geben. Die Dauer kann von Schwere und Aufkommen abhängen.
Rechtssicherheit für Melder
Wenn Sie in gutem Glauben forschen und melden, im Rahmen eines Proof of Concept bleiben, keine Datenschutzverletzungen oder Betriebsstörungen verursachen und uns vor öffentlicher Offenlegung angemessene Zeit einräumen, werden wir wegen dieser Tätigkeit keine rechtlichen Schritte einleiten.
Anerkennung
Es gibt keine monetäre Belohnung. Mit Ihrer Zustimmung danken wir ggf. privat; wir veröffentlichen keine öffentliche Danksagungs- oder Hall-of-Fame-Liste.
