Verantwortungsvolle Offenlegung

So melden Sie

Schreiben Sie an security@sailientgroup.com. Bitte nutzen Sie E-Mail statt des öffentlichen Kontaktformulars, damit die Meldung nicht als geschäftliche Anfrage behandelt wird.

Was eine Meldung enthalten sollte

• Das betroffene System, die URL oder Komponente
• Eine Beschreibung des Problems und warum es relevant ist
• Schritte zur Reproduktion, detailliert genug, damit wir es bestätigen können
• Hilfreiche Logs, Anfragen oder Screenshots
• Ob und wie Sie genannt werden möchten

Wie wir damit umgehen

• Wir bestätigen den Eingang und nennen Ihnen, wer die Meldung bearbeitet
• Wir bestätigen oder verwerfen den Befund und begründen das
• Wir vereinbaren mit Ihnen einen Zeitplan zur Behebung, wenn das Problem bestätigt ist
• Wir teilen Ihnen mit, wenn es behoben ist

Wir betreiben derzeit kein bezahltes Bug-Bounty-Programm. Das ist eine Tatsachenfeststellung, keine Aussage darüber, wie ernst eine Meldung genommen wird.

Bitte unterlassen Sie

• Zugriff auf, Änderung oder Löschung von Daten, die nicht Ihnen gehören
• Beeinträchtigung des Dienstes für andere, einschließlich Last- oder Denial-of-Service-Tests
• Social Engineering oder physisches Eindringen gegenüber Personal oder Räumlichkeiten
• Veröffentlichung des Problems, bevor wir eine angemessene Chance zur Behebung hatten

Umfang

Sailient-Systeme und diese Website. Probleme in Diensten Dritter, die Sailient nutzt, melden Sie bitte deren eigenen Sicherheitsteams; informieren Sie uns zusätzlich, wenn das Problem Sailient-Daten betrifft.