Sicherheit

Eine Sicherheitslücke melden

Wenn Sie glauben, eine Sicherheitslücke in Veisla gefunden zu haben, möchten wir davon erfahren. Bitte melden Sie sie uns vertraulich, damit wir sie untersuchen und beheben können, bevor sie öffentlich wird.

Meldungen an: salg@veislasoftware.no

So melden Sie

Schreiben Sie an die unten stehende Adresse und beschreiben Sie das Problem sowie die Schritte, um es nachzuvollziehen.
Nennen Sie die betroffene URL oder Komponente, was ein Angreifer erreichen könnte, und einen etwaigen Proof of Concept.
Schreiben Sie auf Norwegisch oder Englisch.

Wir bitten Sie,

nur auf Daten zuzugreifen oder Daten zu ändern, die Ihnen gehören, und aufzuhören, sobald Sie die Lücke nachgewiesen haben.
den Dienst nicht zu beeinträchtigen: keine Denial-of-Service-Angriffe, kein Spam und keine lastintensiven automatisierten Scans.
uns angemessen Zeit zur Behebung zu geben, bevor Sie die Lücke öffentlich machen.

Was Sie von uns erwarten können

Wir bestätigen den Eingang Ihrer Meldung und halten Sie über unsere Fortschritte auf dem Laufenden.
Wir behandeln Ihre Meldung vertraulich und geben Ihre Daten nicht ohne Ihre Zustimmung weiter.
Wir betreiben derzeit kein bezahltes Bug-Bounty-Programm.

Geltungsbereich

Im Geltungsbereich: diese Website sowie die Veisla-Anwendung und die Steuerungsebene (Control Plane) unter veislasoftware.no-Domains.
Nicht im Geltungsbereich: Social Engineering, physische Angriffe und Schwachstellen in Diensten Dritter, die wir nicht betreiben.

Eine maschinenlesbare Fassung dieser Kontaktangabe ist unter /.well-known/security.txt veröffentlicht.

← Zurück zu Sicherheit