Programm zur Offenlegung von Schwachstellen

Übersicht

Bei Manatal hat die Datensicherheit oberste Priorität und wir verpflichten uns, Lösungen zu entwickeln, die unseren Nutzern eine sichere Erfahrung bieten. Wir haben dieses Programm zur Offenlegung von Sicherheitslücken ins Leben gerufen, um die Meldung von Sicherheitslücken zu erleichtern und zu fördern. Alle legitimen Berichte über Sicherheitslücken, die ordnungsgemäß gemeldet werden, werden untersucht und die Schwachstellen werden gegebenenfalls behoben.

Regeln für das Programm zur Offenlegung von Schwachstellen

Alle Sicherheitsprobleme müssen mit uns geteilt werden und dürfen zu keinem Zeitpunkt veröffentlicht werden. Dies schließt ein, ist aber nicht beschränkt auf die Veröffentlichung in Foren, sozialen Medien, Message Boards, auf der Website, in E-Mails oder Mailinglisten.

Beteiligen Sie sich nicht an Forschungsarbeiten, die Folgendes beinhalten:

• Verletzung der Rechte auf Privatsphäre oder Vertraulichkeit von Daten.
• Social Engineering (einschließlich, aber nicht beschränkt auf Phishing).
• Potenzieller oder tatsächlicher Schaden für Benutzer, Unternehmen, Personen, Systeme, Daten oder Anwendungen.
• Port-Scans in unseren Netzen oder die Durchführung von DDoS-Angriffen.
• Störung oder Unterbrechung unserer Dienste.

Wir werden keine Klage gegen Sie erheben oder die Strafverfolgungsbehörden bitten, gegen Sie zu ermitteln, wenn Sie die Regeln des Programms einhalten, es sei denn, wir haben Grund zu der Annahme, dass Sie nicht in gutem Glauben gehandelt haben.

Wie man Schwachstellen offenlegt

Senden Sie einen Schwachstellenbericht von unserer Kontaktseite und fügen Sie die folgenden Punkte bei:

Um welche Art von Schwachstelle handelt es sich?

Welche Schritte sind erforderlich, um die Schwachstelle zu reproduzieren?

Wer könnte die Schwachstelle ausnutzen und was würde er davon haben?

Sie können gerne Anhänge beifügen:

• Screenshots
• Protokolle
• Etc

Wie man Schwachstellen offenlegt

Wir werden Ihre E-Mail innerhalb von zwei Wochen beantworten und Sie über den aktuellen Stand der Schwachstelle informieren.