Akademie

Verantwortungsvolle Offenlegung

Prinzipien

Die Sicherheit unserer Systeme ist für uns oberste Priorität, aber selbst mit all den Anstrengungen, die wir in die Systemsicherheit investieren, können Sicherheitslücken immer noch vorhanden sein.

Wenn Sie eine Sicherheitslücke entdecken, möchten wir Sie darüber informieren, damit wir Maßnahmen ergreifen können, um sie so schnell wie möglich zu beheben. Wir bitten Sie, uns dabei zu helfen, unsere Kunden und unsere Systeme besser zu schützen.

Bitte tun Sie Folgendes:

  1. Senden Sie Ihre Ergebnisse per E-Mail an postmaster@arvoo.com;
  2. Verwenden Sie die entdeckte Schwachstelle oder das entdeckte Problem nicht zur Ausnutzung, z. B. indem Sie mehr Daten herunterladen, als für die Demonstration der Schwachstelle erforderlich sind, oder indem Sie die Daten anderer löschen oder verändern;
  3. Berichte anderen nicht über das Problem, bis es gelöst ist;
  4. Veranstalten Sie keine Angriffe auf die physische Sicherheit durch Social Engineering, verteilte Denial-of-Service-Attacken oder Spam-E-Mails oder Drittanbieter-Anwendungen; und
  5. Bitte geben Sie genügend Informationen an, um das Problem reproduzierbar zu machen, damit wir es so schnell wie möglich lösen können. In der Regel reichen eine IP-Adresse oder die URL des betroffenen Systems sowie eine Beschreibung der Sicherheitslücke aus; komplexere Sicherheitslücken erfordern möglicherweise eine ausführlichere Beschreibung.

Was wir versprechen:

  1. Wir werden Ihrem Bericht innerhalb von 5 Werktagen mit unserer Bewertung des Berichts und einem voraussichtlichen Termin für die Behebung des Problems antworten;
  2. Wenn Sie die obigen Anweisungen befolgt haben, werden wir keine rechtlichen Schritte gegen Sie wegen des Berichts ergreifen;
  3. Wir behandeln Ihren Bericht streng vertraulich und geben Ihre persönlichen Daten ohne Ihre Zustimmung nicht an Dritte weiter;
  4. Wir werden Sie über den Fortschritt bei der Lösung des Problems informieren;
  5. In der öffentlichen Information über das gemeldete Problem werden wir Ihren Namen als Entdecker des Problems angeben (es sei denn, Sie bitten uns darum, dies nicht zu tun).

Wir bemühen uns, alle Probleme so schnell wie möglich zu lösen, und wir möchten eine aktive Rolle bei der endgültigen Veröffentlichung über das Problem nach dessen Beilegung übernehmen.