Sicherheitskontakt
Meldungen zu möglichen Schwachstellen senden Sie bitte an security@schukai.com. Verwenden Sie im Betreff das Wort Sicherheitsmeldung sowie den Namen des betroffenen Produkts oder Dienstes.
Übermitteln Sie keine Passwörter, privaten Schlüssel, aktiven Sitzungstoken oder unnötigen personenbezogenen Daten per E-Mail. Wenn für die Prüfung vertrauliche Nachweise erforderlich sind, stimmen wir einen geeigneten Übermittlungsweg mit Ihnen ab.
Hilfreiche Angaben
- betroffenes Produkt, App, Website oder Dienst
- Version, Plattform und soweit relevant die betroffene URL
- eine sachliche Beschreibung des beobachteten Verhaltens
- reproduzierbare Schritte ohne echte Zugangsdaten
- mögliche Auswirkungen und bereits getroffene Schutzmaßnahmen
- eine Kontaktmöglichkeit für Rückfragen
Bildschirmaufnahmen oder Protokollauszüge sollten auf den erforderlichen Ausschnitt begrenzt und vor der Übermittlung von fremden Daten und Zugangsinformationen bereinigt werden.
Verantwortungsvolle Prüfung
Beschränken Sie Ihre Prüfung auf eigene Konten, eigene Daten und Systeme, für die Sie eine ausdrückliche Berechtigung haben. Vermeiden Sie insbesondere Zugriffe auf Daten Dritter, dauerhafte Veränderungen, Schadsoftware, automatisierte Lasttests, Social Engineering und Beeinträchtigungen des laufenden Betriebs.
Eine Meldung erteilt keine Berechtigung, Schutzmaßnahmen zu umgehen oder auf fremde Systeme zuzugreifen.
Wie wir mit einer Meldung umgehen
Wir prüfen, ob sich das beschriebene Verhalten nachvollziehen lässt und welches Produkt oder welcher Betreiber verantwortlich ist. Bei einer bestätigten Schwachstelle legen wir die erforderlichen Schutz- und Korrekturmaßnahmen anhand von Auswirkung, Ausnutzbarkeit und betroffenen Systemen fest.
Eine feste allgemeine Reaktions- oder Behebungsfrist wird auf dieser Seite nicht zugesagt. Gesetzliche Melde- und Handlungspflichten sowie vertraglich vereinbarte Fristen bleiben unberührt.
Sicherheitsupdates und unterstützte Versionen
Welche Versionen unterstützt werden und über welchen Kanal Updates bereitgestellt werden, richtet sich nach dem jeweiligen Produkt, Vertrag und Vertriebsweg. Hinweise zu einer Abkündigung oder notwendigen Aktualisierung werden über die für das Produkt vorgesehenen Kanäle veröffentlicht oder an die betroffenen Vertragspartner übermittelt.
Für Verbraucherprodukte bleiben gesetzliche Pflichten zur Bereitstellung erforderlicher Aktualisierungen unberührt.
Akuter Missbrauch oder Datenschutzvorfall
Wenn ein laufender Angriff, ein kompromittiertes Konto oder ein möglicher Datenschutzvorfall sofortiges Handeln erfordert, kennzeichnen Sie die Nachricht zusätzlich mit dringend. Kunden sollten außerdem den vertraglich vereinbarten Support- oder Störungsweg nutzen.