Sicherheitslücke melden

Wenn Sie eine Sicherheitslücke in unseren Produkten oder auf einer von uns betriebenen Website entdecken, melden Sie diese bitte vertraulich an unseren Sicherheitskontakt.

Meldungen an: security@origsmart.com

Welche Angaben sollte die Meldung enthalten?

Name und Version des betroffenen Produkts, Geräts oder der Website sowie, falls bekannt, die Firmware-Version oder die betroffene URL.
Die zur Reproduktion erforderlichen Schritte und die Bedingungen, unter denen Sie das Problem beobachtet haben.
Die möglichen Auswirkungen auf die Sicherheit und das beobachtete Ergebnis, möglichst mit Nachweisen ohne personenbezogene Daten.
Eine Kontaktmöglichkeit für Rückfragen.

Senden Sie keine Passwörter, Zugriffstoken oder unnötigen personenbezogenen Daten. Bevor Sie sensible Anhänge oder größere Datenmengen übermitteln, stimmen Sie bitte per E-Mail einen sicheren Übertragungsweg mit uns ab.

Eingangsbestätigung und Untersuchung

Wir bestätigen den Eingang Ihrer Meldung innerhalb von fünf Arbeitstagen. Bei Bedarf bitten wir um weitere Angaben und stimmen die nächsten Schritte zur Untersuchung und Behebung mit Ihnen ab. Die Frist von fünf Arbeitstagen gilt für die Eingangsbestätigung; der Zeitbedarf für die Behebung hängt von der Art der Schwachstelle ab.

Koordinierte Veröffentlichung

Bitte veröffentlichen Sie bis zur Bereitstellung einer Behebung keine Einzelheiten, die eine Ausnutzung der Sicherheitslücke ermöglichen. Zeitpunkt und Inhalt der Veröffentlichung stimmen wir gemeinsam mit Ihnen ab. Nach der Behebung würdigen wir Ihren Beitrag auf Wunsch unter einem von Ihnen genehmigten Namen.

Sicherheitsforschung in gutem Glauben

Wir leiten keine rechtlichen Schritte wegen Sicherheitsforschung ein, die in gutem Glauben und im Einklang mit diesen Grundsätzen durchgeführt wird. Beschränken Sie Ihre Untersuchung auf das zur Bestätigung der Schwachstelle erforderliche Minimum: Beeinträchtigen Sie keine Dienste, verändern oder löschen Sie keine fremden Daten, greifen Sie nicht unnötig auf personenbezogene Daten zu und setzen Sie weder Täuschung noch physisches Eindringen ein.

Wenn Sie auf sensible Daten stoßen, beenden Sie diesen Teil der Untersuchung und informieren Sie uns; geben Sie die Daten nicht weiter. Wir erteilen keine Genehmigung zur Prüfung von Systemen Dritter und können keine rechtlichen Zusagen im Namen Dritter machen.