Richtlinie zur Offenlegung von Sicherheitslücken

Die CX-Networks GmbH nimmt die Sicherheit unserer Systeme ernst. Wenn Sie eine Sicherheitslücke entdeckt haben, freuen wir uns über Ihre Unterstützung, diese verantwortungsvoll an uns zu melden.

Geltungsbereich

Diese Richtlinie gilt für Sicherheitsprobleme, die gefunden wurden in:

• Der Website cx-networks.com und ihren Subdomains
• Von uns betriebener und kontrollierter Software und Diensten

Folgendes ist nicht Teil des Geltungsbereichs:

• Denial-of-Service-Angriffe (DoS/DDoS)
• Social Engineering oder Phishing gegenüber unseren Mitarbeitenden oder Kunden
• Dienste, Produkte oder Websites Dritter, die nicht von uns betrieben werden

So melden Sie eine Sicherheitslücke

Bitte melden Sie vermutete Sicherheitslücken per E-Mail an: info@cx-networks.com

Damit wir Ihre Meldung schnell bearbeiten können, geben Sie bitte an:

• Eine Beschreibung der Sicherheitslücke und ihrer möglichen Auswirkungen
• Schritte zur Reproduktion, inklusive Proof-of-Concept-Code oder Screenshots, falls vorhanden
• Die betroffene URL, das betroffene Produkt oder System

Was Sie erwarten können

• Wir bestätigen den Eingang Ihrer Meldung innerhalb von 5 Werktagen
• Wir prüfen den Sachverhalt und halten Sie über den Fortschritt auf dem Laufenden
• Wir informieren Sie, sobald das Problem behoben wurde

Safe Harbor

Wir werden keine rechtlichen Schritte gegen Personen einleiten, die Sicherheitslücken in gutem Glauben und im Einklang mit dieser Richtlinie melden und dabei nicht über das zur Nachweisführung notwendige Maß hinaus auf Daten zugreifen, diese verändern oder löschen.

Bitte geben Sie uns ausreichend Zeit, ein gemeldetes Problem zu untersuchen und zu beheben, bevor Sie es öffentlich bekannt machen.

Datenschutz

Personenbezogene Daten in Ihrer Meldung werden gemäß unserer Datenschutzerklärung