CROSSCALL RICHTLINIE ZUR MELDUNG VON SICHERHEITSSCHWACHSTELLEN

Die Sicherheit unserer Kunden ist eine der Hauptprioritäten von CROSSCALL. Sie begleitet uns in allen Phasen der Produktentwicklung. Selbst nach der Markteinführung setzen wir alles daran, schnell zu reagieren und auf potenzielle Sicherheitslücken und Schwachstellen unserer Produkte zu reagieren.

CROSSCALL hält sich an die Grundsätze der verantwortungsvollen Offenlegung von Schwachstellen und ermutigt Sie, Sicherheitslücken, die Sie entdeckt haben, in gutem Glauben über das Meldeformular zu melden.

Einen Bericht erstellen

Um Sie bei diesem Vorgehen zu unterstützen, hat CROSSCALL die vorliegende Richtlinie zur Offenlegung von Schwachstellen eingeführt. CROSSCALL informiert Sie über den Prozess der Bearbeitung von Schwachstellen, von der Eingabe bei CROSSCALL bis zur Veröffentlichung der überprüften und behobenen Schwachstellen durch CROSSCALL.

Verpflichtungen von CROSSCALL

Die verantwortungsvolle Offenlegung von Sicherheitslücken trägt dazu bei, die Sicherheit der Kunden zu gewährleisten.
CROSSCALL behandelt jedes eingehende Formular sorgfältig und verpflichtet sich, potenzielle Sicherheitslücken so schnell wie möglich zu beheben.

Jedes Formular sorgfältig bearbeiten und Sie innerhalb von 7 Kalendertagen über den Eingang informieren;
Mit dem Meldenden zusammenarbeiten, um die Schwachstelle zu verstehen;
Die notwendigen Maßnahmen ergreifen, um die potenzielle Schwachstelle schnell zu beheben;
Die Korrekturen den Verbrauchern so schnell wie möglich je nach behandelter Schwachstelle zur Verfügung stellen. Diese Information wird Ihnen im Rahmen unserer Kommunikation übermittelt.
Behandelte Schwachstellen veröffentlichen

Verpflichtungen des Erklärenden

Beachten Sie alle geltenden Gesetze im Rahmen Ihrer Forschungstätigkeiten zur IT-Sicherheit;
Verwenden Sie das Formular, um potenzielle Schwachstellen so vollständig wie möglich zu melden und ausreichend Informationen bereitzustellen, damit CROSSCALL die Schwachstelle reproduzieren und schnell beheben kann;
Sobald eine Schwachstelle entdeckt wurde, bewahren Sie bitte die Vertraulichkeit dieser Sicherheitslücke während der Bearbeitung und Verbreitung des Patches für unsere Geräte, insbesondere vermeiden Sie jegliche Verletzung personenbezogener Daten, Beeinträchtigung der Benutzererfahrung, Störung der Server oder Zerstörung von Daten.
Geben Sie die gemeldete Schwachstelle während der Bearbeitungszeit durch CROSSCALL (Dauer 90 Tage) nicht bekannt;
Verzichten Sie darauf, die gemeldete Schwachstelle zu offensiven, kommerziellen oder beruflichen Zwecken zu nutzen.

Es wird darauf hingewiesen, dass die Entdeckung einer Schwachstelle keinerlei geistige Eigentumsrechte oder Ansprüche an den Software- oder Produkten von Crosscall begründet.

Wenn Sie CROSSCALL bezüglich Ihrer Produkte, Informationen zum technischen Support oder einem Serviceproblem kontaktieren möchten, verwenden Sie bitte das entsprechende Formular.