Meldung von Sicherheitslücken

Schwachstelle melden

Sie haben eine mögliche Sicherheitslücke in einem Service oder System von Netstream entdeckt? Melden Sie sie bitte unverzüglich über unseren Helpdesk.

Hilfreich sind folgende Angaben:

• betroffenes System, URL oder betroffener Service
• Beschreibung der Schwachstelle und möglicher Auswirkungen
• Schritte zur Reproduktion, allenfalls mit Proof of Concept
• Ihre Kontaktangaben für Rückfragen

Was wir tun

Wir bestätigen den Eingang Ihrer Meldung innert eines Arbeitstags, prüfen die Schwachstelle und informieren Sie über das weitere Vorgehen. Bestätigte Schwachstellen bewerten und beheben wir gemäss unserem Vulnerability Management. Auf Wunsch informieren wir Sie, wenn die Schwachstelle behoben ist.

Bitte beachten Sie

• Nutzen Sie die Schwachstelle nicht über das zum Nachweis Nötige hinaus aus.
• Greifen Sie nicht auf Daten Dritter zu und verändern oder löschen Sie keine Daten.
• Führen Sie keine Tests durch, welche die Verfügbarkeit beeinträchtigen, etwa Denial-of-Service-Angriffe.
• Verzichten Sie auf Social Engineering und physische Angriffe.
• Veröffentlichen Sie die Schwachstelle erst, wenn wir sie behoben haben oder wir uns abgesprochen haben.

Vertraulichkeit

Wir behandeln Ihre Meldung vertraulich und geben Ihre Daten ohne Ihre Zustimmung nicht an Dritte weiter. Halten Sie sich an diese Regeln, sehen wir von rechtlichen Schritten ab.