Security
Sicherheitslücke oder Sicherheitsvorfall melden
Wenn Sie eine Schwachstelle in einem unserer Produkte gefunden haben oder auf einen Sicherheitsvorfall aufmerksam geworden sind, melden Sie es uns bitte.
So erreichen Sie unser Security Team
E-Mail: security@ausecus.com
Telefon: +49 821 207097-95 (zu unseren Geschäftszeiten)
Wenn Sie technische Details verschlüsselt übermitteln möchten, sagen Sie uns das kurz in einer ersten, unverschlüsselten Nachricht. Wir vereinbaren dann einen geeigneten Weg. Bitte senden Sie in dieser ersten Nachricht nur so viel, dass wir die Dringlichkeit einschätzen können. Hängen Sie gern Ihren eigenen Public Key an, damit wir Ihnen verschlüsselt antworten können.
Was uns hilft
Je vollständiger die erste Meldung, desto schneller können wir reagieren. Nützlich sind:
- eine Beschreibung des Problems und der möglichen Auswirkungen
- betroffenes Produkt und, wenn bekannt, Version oder Komponente
- Schritte zum Nachvollziehen, gern mit Screenshots, Logauszügen
- Zeitpunkt und Umstände Ihrer Feststellung
- ob die Schwachstelle bereits veröffentlicht ist oder Sie konkrete Offenlegungspläne haben
- wie wir Sie erreichen können und ob Sie namentlich genannt werden möchten
Sie müssen nichts davon vollständig haben. Eine unvollständige Meldung ist besser als keine.
Koordinierte Veröffentlichung
Wir streben an, bestätigte Schwachstellen innerhalb von 90 Tagen zu beheben und den Zeitpunkt einer Veröffentlichung mit Ihnen abzustimmen.
Da unsere Produkte in Umgebungen eingesetzt werden, in denen Aktualisierungen häufig an Wartungsfenster gebunden sind, kann eine Behebung im Einzelfall länger dauern. Wenn eine Behebung mehr Zeit erfordert oder Betreiber zusätzliche Zeit für die Einspielung benötigen, stimmen wir mit Ihnen eine angemessene Verlängerung der Frist ab.
Wir betreiben kein Bug-Bounty-Programm und zahlen keine Prämien. Auf Wunsch nennen wir Sie namentlich, wenn wir die behobene Schwachstelle veröffentlichen.
Unsere Kontaktdaten stehen nach RFC 9116 auch maschinenlesbar unter https://ausecus.com/.well-known/security.txt bereit.