Die Sicherheit unserer Webseite und unserer Systeme ist uns wichtig. Wenn du eine mögliche Sicherheitslücke auf it-daily.net oder in einem damit verbundenen System entdeckt hast, freuen wir uns über eine verantwortungsvolle Meldung.
Sicherheitslücke melden
Bitte sende deine Meldung per E-Mail an: [email protected]
Verwende nach Möglichkeit einen aussagekräftigen Betreff wie „Security-Meldung: Kurzbeschreibung der Schwachstelle“.
Beschreibe das Problem möglichst genau und übermittle uns, soweit möglich, folgende Informationen:
- die betroffene Seite oder das betroffene System
- eine Beschreibung der gefundenen Schwachstelle
- die Schritte, mit denen sich das Problem nachvollziehen lässt
- Screenshots oder andere hilfreiche Informationen
- eine Einschätzung der möglichen Auswirkungen
Bitte sende keine personenbezogenen, vertraulichen oder anderweitig sensiblen Daten mit, sofern diese für die Erläuterung der Sicherheitslücke nicht unbedingt erforderlich sind.
Die angegebene E-Mail-Adresse kann unverschlüsselte Nachrichten empfangen. Übermittle daher keine Passwörter, Zugangsdaten oder vollständigen Datensätze.
Verantwortungsvolle Offenlegung
Wir bitten dich, eine gefundene Sicherheitslücke zunächst vertraulich an uns zu melden. Veröffentliche keine Informationen über die Schwachstelle, bevor wir ausreichend Gelegenheit hatten, das Problem zu untersuchen und gegebenenfalls zu beheben.
Eine Veröffentlichung sollte nach Möglichkeit in Abstimmung mit uns erfolgen.
Wir bemühen uns, eingehende Meldungen zeitnah zu prüfen und dir eine Rückmeldung zum weiteren Vorgehen zu geben. Abhängig von Art und Komplexität der Schwachstelle kann die Untersuchung und Behebung unterschiedlich viel Zeit in Anspruch nehmen.
Was du vermeiden solltest
Bei der Untersuchung einer möglichen Sicherheitslücke solltest du insbesondere Folgendes vermeiden:
- Daten anderer Nutzer herunterladen, verändern, kopieren oder löschen
- Zugangsdaten oder Benutzerkonten anderer Personen verwenden
- Schadsoftware einsetzen
- Sicherheitsmechanismen unnötig umgehen
- den Betrieb unserer Webseite oder unserer Systeme beeinträchtigen
- Denial-of-Service-Angriffe oder vergleichbare Belastungstests durchführen
- automatisierte Tests in einem Umfang durchführen, der unsere Systeme beeinträchtigen könnte
- Social Engineering gegen Mitarbeiter, Partner oder Nutzer einsetzen
- unnötig auf personenbezogene, vertrauliche oder geschäftskritische Daten zugreifen
- Schwachstellen ausnutzen, um sich dauerhaft Zugang zu unseren Systemen zu verschaffen
Beschränke deine Untersuchung auf das Maß, das erforderlich ist, um die Schwachstelle nachvollziehbar zu dokumentieren.
Wenn du bei deiner Untersuchung unbeabsichtigt auf sensible Daten stößt, beende den Zugriff, speichere oder verbreite die Daten nicht und informiere uns darüber.
Geltungsbereich
Diese Security Policy gilt in erster Linie für:
öffentlich erreichbare Subdomains von it-daily.net, sofern nicht ausdrücklich anders angegeben
Falls du eine Sicherheitslücke in einem anderen System findest, das eindeutig zu IT-Daily oder zum IT Verlag gehört, kannst du sie ebenfalls an [email protected] melden.
Systeme und Dienste externer Anbieter unterliegen möglicherweise deren eigenen Richtlinien. Sicherheitslücken in solchen Systemen sollten zusätzlich direkt an den jeweiligen Anbieter gemeldet werden.
Keine Bug-Bounty-Garantie
Für die Meldung einer Sicherheitslücke besteht grundsätzlich kein Anspruch auf eine finanzielle Vergütung oder eine andere Gegenleistung.
Sollten wir im Einzelfall eine Anerkennung oder Vergütung anbieten, erfolgt dies freiwillig und begründet keinen Anspruch für andere oder zukünftige Meldungen.
Kontakt
Security-Team IT-Daily
E-Mail: [email protected]