Sicherheitsvorfall oder Schwachstelle melden

Sie haben eine mögliche Sicherheitslücke, verdächtiges Verhalten oder einen anderen Sicherheitsvorfall im Zusammenhang mit Neuramancer entdeckt? Dann geben Sie uns bitte Bescheid. Je früher wir davon wissen, desto schneller können wir prüfen, was passiert ist. Sie müssen dafür kein Security-Profi sein. Wenn Ihnen etwas ungewöhnlich vorkommt, schauen wir es uns an.

Meldung per E-Mail

Für ausführliche Hinweise, technische Details oder Anhänge erreichen Sie uns unter:

[email protected]

Empfohlener Betreff:
[SECURITY] Kurze Beschreibung des Vorfalls

Bitte senden Sie uns keine Passwörter, Zugangsdaten oder unnötige personenbezogene Informationen. Falls sensible Daten für die Untersuchung relevant sind, stimmen wir den weiteren Austausch gerne mit Ihnen ab.

Meldung über das Formular

Alternativ können Sie uns den Vorfall direkt über das Formular melden.

Sicherheit DE

Beschreiben Sie bitte möglichst konkret, was passiert ist.

Hilfreich sind insbesondere:
Zeitpunkt der Beobachtung; betroffene URL, Anwendung oder Funktion; Schritte, mit denen sich das Verhalten nachvollziehen lässt; Fehlermeldungen oder technische Details; mögliche Auswirkungen

Was passiert danach?

Wir prüfen den Hinweis und melden uns bei Rückfragen bei Ihnen. Bestätigte Sicherheitsprobleme untersuchen wir und leiten geeignete Maßnahmen ein.

Hinweise für Security Researcher

Wir begrüßen Hinweise auf mögliche Schwachstellen und orientieren uns am Grundsatz der Coordinated Vulnerability Disclosure.

Bitte beschränken Sie Ihre Tests auf das notwendige Maß und vermeiden Sie insbesondere:

  • den Zugriff auf Daten Dritter
  • das Verändern oder Löschen von Daten
  • Social Engineering
  • Denial-of-Service-Angriffe
  • das Installieren von Persistenz oder Hintertüren

Sollten Sie unbeabsichtigt auf sensible Informationen stoßen, beenden Sie die Untersuchung bitte an dieser Stelle und informieren Sie uns.

Wir bitten außerdem darum, eine mögliche Veröffentlichung mit uns abzustimmen und uns angemessene Zeit für Analyse und Behebung einzuräumen.

Responsible Research is welcome.

Wenn Sie in guter Absicht handeln, die genannten Regeln beachten und eine gefundene Schwachstelle verantwortungsvoll an uns melden, betrachten wir Ihre Sicherheitsforschung grundsätzlich als willkommen.

Nicht sicher, ob es wirklich ein Sicherheitsproblem ist?

Melden Sie sich trotzdem.

Lieber schauen wir einmal zu viel hin als einmal zu wenig.

Etwas entdeckt? Sagen Sie uns Bescheid. Wir kümmern uns darum.

Jetzt melden