Mir setzen eis besonnesch fir d'digital Sécherheet vun Hoplr an
Ethesch Sécherheetsmeldung
Bei Hoplr leeë mir grousse Wäert op d'Sécherheet vun eise Systemer. Trotz eiser Suerg ëm d'Sécherheet vun eise Systemer kann et virkommen, datt et awer eng Schwachstell gëtt. Dofir hu mir eng ‘Responsible Disclosure’-Politik, d'Detailer dovu fannt Dir op eiser Säit vum Responsible Disclosure Program.
Wann Dir an engem vun eise Systemer eng Schwachstell fonnt hutt, héiere mir dat gären, fir datt mir esou séier wéi méiglech Moossnamen ergräife kënnen. Mir géife gär mat Iech zesummeschaffen, fir eis Benotzer, Clienten an eis Systemer besser ze schützen.
Wat mir vun Iech froen
- Är Erkenntnisser u responsible-disclosure@hoplr.com ze schécken . D'Detailer vum Programm fannt Dir op eiser Säit vum Responsible Disclosure Program .
- De Problem net ze mëssbrauchen, zum Beispill andeems Dir méi Donnéeën eroflued wéi néideg, fir d'Lück nozeweisen, oder Donnéeë vun Drëtten akuckt, läscht oder ännert,
- De Problem net mat aneren ze deelen, bis e geléist ass, an all vertraulech Donnéeën, déi Dir iwwer d'Lück kritt hutt, direkt nom Zoumaache vun der Lück ze läschen,
- Keng Attacke géint d'physesch Sécherheet, Social Engineering, Distributed Denial of Service, Spam oder Applikatioune vun Drëtten ze benotzen,
- Genuch Informatiounen ze ginn, fir de Problem ze reproduzéieren, fir datt mir en esou séier wéi méiglech léise kënnen. Meeschtens ginn d'IP-Adress oder d'URL vum betraffene System an eng Beschreiwung vun der Schwachstell duer, mee bei méi komplexe Schwachstelle kann et méi brauchen.
Wat mir verspriechen
- Mir reagéieren esou séier wéi méiglech op Är Meldung, mat eiser Bewäertung vun der Meldung an engem erwaarten Datum fir eng Léisung,
- Wann Dir Iech un déi uewe genannt Konditioune gehalen hutt, ënnerhuele mir a Bezuch op d'Meldung keng juristesch Schrëtt géint Iech,
- Mir behandelen Är Meldung vertraulech a ginn Är perséinlech Donnéeën net ouni Är Zoustëmmung un Drëtte weider, et sief dann, dat ass néideg, fir eng gesetzlech Verflichtung ze erfëllen. Ënner engem Pseudonym ze mellen ass méiglech,
- Mir halen Iech um Lafende wat de Fortschrëtt vun der Léisung vum Problem ugeet,
- A Publikatiounen iwwer de gemellte Problem nenne mir, wann Dir dat wënscht, Ären Numm als Entdecker.
Mir bemie eis, all Problemer esou séier wéi méiglech ze léisen, a mir gi gär bei enger eventueller Publikatioun iwwer de Problem mat abezunn, nodeems e geléist ass.
Dësen Text ass e Wierk, dat vu „Responsible Disclosure“ vum Floor Terra ofgeleet ass an ënner enger Creative-Commons-Lizenz Namensnennung 3.0 benotzt gëtt.