VERANTWORTUNGSVOLLE OFFENLEGUNG

Stellungnahme zur verantwortungsvollen Offenlegung

Bei Platform161 betrachten wir die Sicherheit unserer Systeme als oberste Priorität. Doch unabhängig davon, wie viel Aufwand wir in die Systemsicherheit investieren, können immer noch Schwachstellen vorhanden sein. Wenn Sie eine Schwachstelle entdecken, möchten wir davon erfahren, damit wir Maßnahmen ergreifen können, um diese so schnell wie möglich zu beheben. Wir möchten Sie bitten, uns dabei zu helfen, unsere Kunden und unsere Systeme besser zu schützen.

Bitte gehen Sie wie folgt vor:

  • Senden Sie Ihre Ergebnisse an support@platform161.com ;
  • Nutzen Sie die von Ihnen entdeckte Schwachstelle oder das entdeckte Problem nicht aus, indem Sie beispielsweise mehr Daten als erforderlich herunterladen, um die Schwachstelle zu zeigen oder die Daten anderer Personen zu löschen oder zu ändern;
  • Erzählen Sie niemand anderem von dem Problem, bis es behoben wurde;
  • Verzichten Sie auf Angriffe auf physische Sicherheitseinrichtungen, Social Engineering, verteilten Denial-of-Service-Angriffe, Spam oder Anwendungen Dritter;
  • Teilen Sie uns genügend Informationen mit, damit das Problem reproduziert werden kann, sodass wir es so schnell wie möglich beheben können. In der Regel reichen die IP-Adresse oder die URL des betroffenen Systems und eine Beschreibung der Schwachstelle aus. Bei komplexen Schwachstellen sind jedoch möglicherweise weitere Erläuterungen erforderlich.
  • Es werden nur Erkenntnisse berücksichtigt, bei denen die Schwachstelle ausgenutzt wird (ohne, dass daraus ein Vorteil gezogen wird).

Wir versprechen Ihnen:

  • Wir werden auf Ihren Bericht innerhalb von 5 Werktagen mit unserer Auswertung des Berichts und einem voraussichtlichen Termin zur Lösung des Problems antworten.
  • Wenn Sie die obigen Anweisungen befolgt haben, werden wir in Bezug auf den Bericht keine rechtlichen Schritte gegen Sie einleiten.
  • Wir werden Ihre personenbezogenen Daten nicht ohne Ihre Zustimmung an Dritte weitergeben.
  • Wir werden Sie über die Fortschritte bei der Lösung des Problems auf dem Laufenden halten.