Diese Übersetzung dient ausschließlich zu Informationszwecken; bei Abweichungen ist die englische Fassung maßgeblich.
Einleitung
WAKDEV freut sich über Rückmeldungen von Sicherheitsforschern und der breiten Öffentlichkeit, die uns helfen, unsere Sicherheit zu verbessern. Wenn Sie glauben, in einer unserer Ressourcen eine Schwachstelle, ein Datenschutzproblem, offengelegte Daten oder andere Sicherheitsprobleme entdeckt zu haben, möchten wir davon erfahren. Diese Richtlinie beschreibt die Schritte zur Meldung von Schwachstellen an uns, was wir von Ihnen erwarten und was Sie von uns erwarten können.
Systeme im Geltungsbereich
Diese Richtlinie gilt für alle digitalen Ressourcen, die WAKDEV gehören oder von WAKDEV betrieben oder gewartet werden.
Außerhalb des Geltungsbereichs
- Ressourcen oder sonstige Ausrüstung, die nicht im Eigentum von Parteien stehen, die an dieser Richtlinie teilnehmen.
Schwachstellen, die in Systemen außerhalb des Geltungsbereichs entdeckt oder vermutet werden, sollten dem zuständigen Hersteller oder der zuständigen Behörde gemeldet werden.
Unsere Zusagen
Wenn Sie gemäß dieser Richtlinie mit uns zusammenarbeiten, können Sie Folgendes von uns erwarten:
- Wir beantworten Ihre Meldung zeitnah und arbeiten mit Ihnen zusammen, um sie nachzuvollziehen und zu validieren;
- Wir bemühen uns, Sie über den Fortschritt bei der Bearbeitung einer Schwachstelle auf dem Laufenden zu halten;
- Wir arbeiten daran, entdeckte Schwachstellen im Rahmen unserer betrieblichen Möglichkeiten zeitnah zu beheben; und
- Wir gewähren Safe Harbor für Ihre Schwachstellenforschung im Zusammenhang mit dieser Richtlinie.
Unsere Erwartungen
Wenn Sie in gutem Glauben an unserem Programm zur Offenlegung von Schwachstellen teilnehmen, bitten wir Sie um Folgendes:
- Halten Sie sich an die Regeln, einschließlich der Einhaltung dieser Richtlinie und aller sonstigen einschlägigen Vereinbarungen. Bei Widersprüchen zwischen dieser Richtlinie und anderen anwendbaren Bedingungen haben die Bestimmungen dieser Richtlinie Vorrang;
- Melden Sie jede von Ihnen entdeckte Schwachstelle umgehend;
- Vermeiden Sie es, die Privatsphäre anderer zu verletzen, unsere Systeme zu stören, Daten zu zerstören und/oder die Nutzererfahrung zu beeinträchtigen;
- Nutzen Sie ausschließlich die offiziellen Kanäle, um Informationen zu Schwachstellen mit uns zu besprechen;
- Geben Sie uns angemessen Zeit, das Problem zu beheben, bevor Sie es öffentlich bekannt machen;
- Führen Sie Tests nur an Systemen im Geltungsbereich durch und respektieren Sie Systeme und Aktivitäten außerhalb des Geltungsbereichs;
- Wenn eine Schwachstelle einen unbeabsichtigten Zugriff auf Daten ermöglicht: Beschränken Sie die Menge der Daten, auf die Sie zugreifen, auf das Minimum, das erforderlich ist, um einen Machbarkeitsnachweis (Proof of Concept) wirksam zu erbringen; und stellen Sie die Tests ein und reichen Sie sofort eine Meldung ein, wenn Sie bei den Tests auf Nutzerdaten stoßen, etwa auf personenbezogene Daten (PII), Gesundheitsdaten (PHI), Kreditkartendaten oder geschützte Informationen;
- Interagieren Sie nur mit Testkonten, die Ihnen gehören oder für die Sie die ausdrückliche Erlaubnis des Kontoinhabers haben; und
- Sehen Sie von jeglicher Erpressung ab.
Offizielle Kanäle
Bitte melden Sie Sicherheitsprobleme über https://www.wakdev.com/de/kontakt.html und geben Sie dabei alle relevanten Informationen an. Je mehr Details Sie angeben, desto leichter können wir das Problem einordnen und beheben.
Safe Harbor
Wenn Sie Schwachstellenforschung gemäß dieser Richtlinie betreiben, betrachten wir diese im Rahmen dieser Richtlinie durchgeführte Forschung als:
- im Hinblick auf alle anwendbaren Anti-Hacking-Gesetze autorisiert, und wir werden keine rechtlichen Schritte gegen Sie einleiten oder unterstützen wegen versehentlicher, in gutem Glauben begangener Verstöße gegen diese Richtlinie;
- im Hinblick auf alle einschlägigen Gesetze zum Verbot der Umgehung von Schutzmaßnahmen autorisiert, und wir werden Ihnen gegenüber keine Ansprüche wegen der Umgehung technologischer Kontrollen geltend machen;
- von den Beschränkungen in unseren Nutzungsbedingungen (TOS) und/oder unserer Richtlinie zur zulässigen Nutzung (AUP) ausgenommen, die die Durchführung von Sicherheitsforschung behindern würden, und wir verzichten in begrenztem Umfang auf diese Beschränkungen; und
- rechtmäßig, förderlich für die allgemeine Sicherheit des Internets und in gutem Glauben durchgeführt.
Wie immer wird von Ihnen erwartet, dass Sie alle anwendbaren Gesetze einhalten. Wenn ein Dritter rechtliche Schritte gegen Sie einleitet und Sie diese Richtlinie eingehalten haben, werden wir dafür sorgen, dass bekannt wird, dass Ihr Handeln im Einklang mit dieser Richtlinie erfolgte.
Wenn Sie jederzeit Bedenken haben oder unsicher sind, ob Ihre Sicherheitsforschung mit dieser Richtlinie vereinbar ist, reichen Sie bitte eine Meldung über einen unserer offiziellen Kanäle ein, bevor Sie fortfahren.
Beachten Sie, dass Safe Harbor nur für Rechtsansprüche gilt, die der Kontrolle der an dieser Richtlinie teilnehmenden Organisation unterliegen, und dass die Richtlinie unabhängige Dritte nicht bindet.
