» Systemhaus EHST » Unternehmen » Sicherheitshinweise

Sollten Sie eine mögliche Sicherheitslücke oder ein sicherheitsrelevantes Problem auf dieser Website entdecken, bitten wir Sie, uns darüber verantwortungsvoll und möglichst vertraulich zu informieren.

Bitte geben Sie in Ihrer Meldung möglichst folgende Informationen an:

• die betroffene URL bzw. den betroffenen Dienst,
• eine Beschreibung der festgestellten Sicherheitslücke,
• die notwendigen Schritte zur Reproduktion des Problems,
• mögliche Auswirkungen der Sicherheitslücke,
• gegebenenfalls Screenshots, Protokolle oder andere technische Informationen.

Wir bitten darum, entdeckte Sicherheitslücken zunächst vertraulich zu behandeln und nicht öffentlich bekannt zu machen, bevor wir Gelegenheit hatten, die Meldung zu prüfen und gegebenenfalls geeignete Gegenmaßnahmen umzusetzen.

Nach Eingang einer Meldung bemühen wir uns, den Sachverhalt zeitnah zu prüfen. Abhängig von Art und Komplexität der gemeldeten Schwachstelle kann die Untersuchung und Behebung unterschiedlich viel Zeit in Anspruch nehmen.

Sicherheitsprüfungen dürfen ausschließlich in einem Umfang durchgeführt werden, der weder den regulären Betrieb der Website beeinträchtigt noch Daten anderer Nutzer oder Systeme gefährdet.

Insbesondere bitten wir darum, von folgenden Maßnahmen abzusehen:

• Denial-of-Service- oder Distributed-Denial-of-Service-Angriffe (DoS/DDoS),
• automatisierte Tests mit einer ungewöhnlich hohen Anzahl von Anfragen,
• Social Engineering oder Phishing gegen Mitarbeiter, Kunden oder Dienstleister,
• physische Angriffe oder Zugriffsversuche,
• Veränderung, Löschung oder Veröffentlichung fremder Daten,
• Installation von Schadsoftware,
• dauerhafte Zugriffe auf Systeme nach erfolgreichem Nachweis einer Schwachstelle,
• Tests gegen Systeme oder Dienste Dritter, die nicht unmittelbar zu dieser Website gehören.

Diese Richtlinie gilt ausschließlich für:

Dienste, Systeme und Websites von Drittanbietern sind nicht Bestandteil dieser Richtlinie, auch wenn diese über unsere Website verlinkt oder eingebunden sind.

Für die Meldung von Sicherheitslücken besteht grundsätzlich kein Anspruch auf eine finanzielle Vergütung oder sonstige Gegenleistung, sofern dies nicht zuvor ausdrücklich vereinbart wurde.

Wir freuen uns dennoch über verantwortungsvoll gemeldete Sicherheitsprobleme und bedanken uns für die Unterstützung bei der Verbesserung der Sicherheit unserer Systeme.

Unsere standardisierten Kontaktinformationen für Sicherheitsmeldungen finden Sie unter:

https://www.systemhaus-ehst.de/.well-known/security.txt