Security & Vulnerability Disclosure

Sicherheitslücken verantwortungsvoll melden

Diese Security & Vulnerability Disclosure Policy gilt für:

• patrickpammer.com
• class4lasers.at
• nis-initiative.at

Security Contact: security@patrickpammer.com
Sprachen: Deutsch, Englisch
security.txt: https://patrickpammer.com/.well-known/security.txt

Verschlüsselte Meldungen

Für vertrauliche Meldungen kann OpenPGP verwendet werden.

Fingerprint: 6560 7B02 F008 D1B8 4EEA B186 2C6A B032 BE02 AAB4
Public Key: https://patrickpammer.com/pgp-key.asc

Sicherheitsmeldung

Bitte nach Möglichkeit angeben:

• betroffene Domain bzw. URL
• Beschreibung der Schwachstelle
• Schritte zur Reproduktion
• mögliche Auswirkungen
• relevante technische Nachweise

Responsible Disclosure

Sicherheitsmeldungen werden vertraulich behandelt.

Bitte Schwachstellen nicht veröffentlichen oder an Dritte weitergeben, bevor eine angemessene Möglichkeit zur Prüfung und Behebung bestanden hat.

Sicherheitstests dürfen keine Beeinträchtigung von Systemen oder Dritten verursachen. Insbesondere sind nicht zulässig:

• Denial-of-Service- oder Lasttests
• Social Engineering oder Phishing
• Veränderung oder Löschung von Daten
• unnötige Einsichtnahme oder Exfiltration von Daten
• Zugriffe über das zur Verifikation einer Schwachstelle erforderliche Maß hinaus

Bei unbeabsichtigtem Zugriff auf vertrauliche oder personenbezogene Daten ist der Test unverzüglich zu beenden und der Vorfall zu melden.

Reaktion

Eingehende Meldungen werden geprüft und entsprechend ihrer Kritikalität bearbeitet. Eine koordinierte Offenlegung wird begrüßt.