Richtlinie für die Meldung von Sicherheitslücken

Sicherheitslücke melden

Wenn Sie eine Sicherheitslücke in einem Simpleum-Produkt, auf unserer Website oder in einem öffentlichen Dienst vermuten, melden Sie diese bitte vertraulich an security@simpleum.com.

Bitte fügen Sie genügend Informationen bei, damit wir das Problem verstehen und nachvollziehen können: betroffenes Produkt oder Dienst, Version oder URL, Schritte zur Reproduktion, mögliche Auswirkungen und gegebenenfalls einen Proof of Concept.

Koordinierte Offenlegung

Bitte veröffentlichen Sie die Sicherheitslücke nicht, bevor wir eine angemessene Gelegenheit hatten, sie zu untersuchen und zu beheben. Wir behandeln Meldungen nach Treu und Glauben und stimmen eine Offenlegung bei Bedarf mit Ihnen ab.

Geltungsbereich und Kontaktgrenzen

Diese Richtlinie gilt für SimpleumSafe, SimpleumCheck, die Simpleum-Website und öffentlich betriebene Simpleum-Dienste. Die Adresse ist ausschließlich für Sicherheitslücken bestimmt. Für Produktsupport nutzen Sie bitte unseren Supportkontakt. Datenschutzanfragen richten Sie bitte an die in unserer Datenschutzerklärung genannten Kontaktwege.