Sicherheitslücke melden

Die Sicherheit unserer Systeme und der Daten unserer Kunden hat für uns hohe Priorität. Wenn Sie eine Schwachstelle in unserer Website oder in einem System entdeckt haben, das GiroWeb Mitte GmbH vertreibt oder betreut, freuen wir uns über Ihre Meldung.

Kontakt

E-Mail: security@giroweb.io
Bitte schreiben Sie auf Deutsch oder Englisch. Maschinenlesbar finden Sie diese Angaben auch unter /.well-known/security.txt.

Was Ihre Meldung enthalten sollte

• betroffenes System, Produkt oder betroffene Adresse, bei Geräten mit Version
• Beschreibung der Schwachstelle und ihrer möglichen Auswirkungen
• Schritte zum Nachvollziehen, gern mit Screenshots oder einem Proof of Concept
• Ihre Kontaktdaten für Rückfragen, falls Sie nicht anonym bleiben möchten

So gehen wir vor

• Wir bestätigen den Eingang Ihrer Meldung innerhalb von fünf Werktagen.
• Wir prüfen die Meldung, halten Sie über den Stand auf dem Laufenden und beheben bestätigte Schwachstellen so schnell wie möglich.
• Betrifft die Schwachstelle das Produkt eines Herstellers, leiten wir sie an diesen weiter und stimmen das weitere Vorgehen ab.
• Veröffentlichungen stimmen wir mit Ihnen ab. Auf Wunsch nennen wir Sie als Entdecker.

Bitte beachten Sie

• Greifen Sie nicht auf fremde Daten zu, verändern oder löschen Sie keine Daten und speichern Sie nur, was zum Nachweis nötig ist.
• Beeinträchtigen Sie nicht den Betrieb unserer Systeme oder der Systeme unserer Kunden, etwa durch Lasttests oder Social Engineering.
• Geben Sie die Schwachstelle erst weiter, wenn sie behoben ist oder wir der Veröffentlichung zugestimmt haben.

Wer sich an diese Grundsätze hält und in gutem Glauben handelt, muss von uns keine rechtlichen Schritte befürchten.