Responsible Disclosure

Schwachstelle gefunden?

Cybersecurity gehört zu unserem Kerngeschäft – und wir freuen uns über Hinweise auf Schwachstellen in unseren Systemen und Produkten. Bitte melden Sie sie vertraulich, damit wir sie beheben können, bevor sie ausgenutzt werden.

So melden Sie

• Per E-Mail an kontakt@netzexperten.net mit dem Betreff „Responsible Disclosure“.
• Beschreiben Sie die Schwachstelle so, dass wir sie nachvollziehen können.
• Geben Sie uns angemessen Zeit zur Behebung, bevor Sie Informationen weitergeben.

Bitte nicht

• Daten über das zum Nachweis nötige Maß hinaus abrufen, verändern oder löschen.
• Dienste beeinträchtigen, etwa durch Denial-of-Service-Tests.
• Social Engineering gegenüber unseren Mitarbeitenden oder physische Tests.

Was Sie von uns erwarten können

Wir bestätigen den Eingang Ihrer Meldung, halten Sie über den Stand auf dem Laufenden und nennen Sie auf Wunsch nach Behebung als Finder.

{{TODO: Eigene Sicherheits-Adresse (z. B. security@), PGP-Schlüssel, Reaktionsfristen und rechtliche Zusagen prüfen}}