Responsible Disclosure
Meldung von Sicherheits-schwachstellen
Als Nect nehmen wir die Sicherheit unserer Systeme und Daten sehr ernst. Beiträge von Sicherheitsforschern und der Community helfen uns, unseren Nutzern und Kunden den bestmöglichen Schutz zu gewährleisten.
Sollten Sie den Nect-Ident-Vorgang auf Schwachstellen untersuchen wollen, benötigen Sie eine von uns zu diesem Zeck erteilte Genehmigung. Um eine Genehmigung zu erhalten, kontaktieren Sie uns bitte unter spb@nect.com. Genehmigungen werden nach sorgfältiger Prüfung im Rahmen eines Auswahlverfahrens erteilt.
Bitte beachten Sie, dass das Fälschen von Identitäten und Ausweisdokumenten zu rechtlichen Konsequenzen führen kann. Um Sie und Partner und User bestmöglich zu schützen, ist eine genau Absprache mit uns unerlässlich.
Wenn Sie eine Sicherheitslücke entdecken, bitten wir Sie, uns diese auf verantwortungsvolle Art und Weise zu melden (Responsible Disclosure). Wir bitten Sie darum:
eine detaillierte Beschreibung der Sicherheitslücke, einschließlich Informationen über die betroffene Komponente, die möglichen Auswirkungen und alle Schritte zur Reproduktion einzureichen.
auf das Veröffentlichen der Schwachstelle zu verzichten, bis wir eine angemessene Zeitspanne zur Behebung des Problems hatten.
Meldeverfahren
Um eine Sicherheitslücke zu melden, senden Sie bitte eine E-Mail an:
Unser Sicherheitsteam wird sich innerhalb von 10 Werktagen melden und die Details der Schwachstelle bestätigen.