Wir legen besonderen Wert auf die digitale Sicherheit von Hoplr
Ethische Sicherheitsmeldung
Bei Hoplr ist uns die Sicherheit unserer Systeme sehr wichtig. Trotz aller Sorgfalt bei der Absicherung unserer Systeme kann es vorkommen, dass dennoch eine Schwachstelle besteht. Deshalb verfolgen wir eine „Responsible Disclosure“-Richtlinie, deren Einzelheiten Sie auf unserer Seite zum Responsible Disclosure Program finden.
Wenn Sie eine Schwachstelle in einem unserer Systeme gefunden haben, möchten wir gerne davon erfahren, damit wir so schnell wie möglich Maßnahmen ergreifen können. Wir möchten mit Ihnen zusammenarbeiten, um unsere Nutzer, Kunden und unsere Systeme besser schützen zu können.
Worum wir Sie bitten
- Ihre Erkenntnisse an responsible-disclosure@hoplr.com zu senden. Die Einzelheiten des Programms finden Sie auf unserer Seite zum Responsible Disclosure Program .
- Das Problem nicht zu missbrauchen, indem Sie beispielsweise mehr Daten herunterladen, als zum Nachweis des Lecks erforderlich ist, oder Daten Dritter einsehen, löschen oder verändern,
- Das Problem nicht mit anderen zu teilen, bis es behoben ist, und alle vertraulichen Daten, die Sie über das Leck erhalten haben, unmittelbar nach dem Schließen des Lecks zu löschen,
- Keine Angriffe auf die physische Sicherheit, kein Social Engineering, keine Distributed-Denial-of-Service-Angriffe, keinen Spam und keine Anwendungen Dritter einzusetzen,
- Ausreichende Informationen zur Reproduktion des Problems bereitzustellen, damit wir es so schnell wie möglich beheben können. In der Regel genügen die IP-Adresse oder die URL des betroffenen Systems und eine Beschreibung der Schwachstelle, bei komplexeren Schwachstellen können jedoch weitere Angaben erforderlich sein.
Was wir versprechen
- Wir reagieren so schnell wie möglich auf Ihre Meldung, mit unserer Bewertung der Meldung und einem voraussichtlichen Datum für eine Lösung,
- Wenn Sie sich an die oben genannten Bedingungen gehalten haben, werden wir im Zusammenhang mit der Meldung keine rechtlichen Schritte gegen Sie einleiten,
- Wir behandeln Ihre Meldung vertraulich und geben Ihre personenbezogenen Daten nicht ohne Ihre Zustimmung an Dritte weiter, es sei denn, dies ist zur Erfüllung einer gesetzlichen Verpflichtung erforderlich. Eine Meldung unter einem Pseudonym ist möglich,
- Wir halten Sie über den Fortschritt bei der Behebung des Problems auf dem Laufenden,
- In Veröffentlichungen über das gemeldete Problem nennen wir, sofern Sie dies wünschen, Ihren Namen als Entdecker.
Wir sind bestrebt, alle Probleme so schnell wie möglich zu beheben, und werden gerne in eine etwaige Veröffentlichung über das Problem einbezogen, nachdem es behoben wurde.
Dieser Text ist ein abgeleitetes Werk von „Responsible Disclosure“ von Floor Terra und wird unter einer Creative-Commons-Lizenz Namensnennung 3.0 verwendet.