Sicherheitslücken melden

Wir nehmen Sicherheitsmeldungen ernst und schätzen die Arbeit von Forschenden, die helfen, Vaultigen sicher zu halten.

So melden Sie

Schreiben Sie an [email protected] mit dem Betreff „Security“. Bitte geben Sie an:

• die betroffene Vaultigen-Version,
• eine Beschreibung des Problems und seiner Auswirkungen,
• Schritte zur Reproduktion oder einen Proof of Concept,
• Ihren Namen oder Handle, falls Sie genannt werden möchten.

Eröffnen Sie für Sicherheitsprobleme keine öffentlichen GitHub-Issues. Fügen Sie keine echten Zugangsdaten oder Kundendaten bei.

Unsere Kontaktdaten stehen auch in der security.txt.

Was Sie erwarten können

• Wir bestätigen Ihre Meldung so schnell wie möglich, in der Regel innerhalb weniger Werktage.
• Wir halten Sie auf dem Laufenden, während wir das Problem untersuchen und beheben.
• Wir veröffentlichen korrigierte Versionen mit einem Hinweis im Changelog und nennen Sie, wenn Sie das möchten.

Umfang

Im Umfang: die Vaultigen-Anwendung in ihrer unterstützten Konfiguration, das Kundenkonto unter account.vaultigen.com und diese Website.

Bitte führen Sie keine Denial-of-Service-Tests, kein Social Engineering und keine Tests gegen Installationen durch, die Ihnen nicht gehören.

Safe Harbor

Wir gehen nicht rechtlich gegen Forschung vor, die in gutem Glauben erfolgt, in diesem Umfang bleibt, Datenschutzverletzungen und Störungen vermeidet und uns angemessene Zeit zur Behebung vor einer Veröffentlichung lässt.