Verantwortungsvolle Offenlegungspolitik

Schwachstellen melden

Die Sicherheit Ihrer Daten hat für uns höchste Priorität. Deshalb arbeiten wir hart daran, unsere Systeme zu schützen. Haben Sie dennoch eine Schwachstelle in unserer Sicherheit gefunden? Helfen Sie uns, indem Sie die Sicherheitslücke melden. Bitte machen Sie eine Sicherheitslücke nicht öffentlich, bevor Sie nicht mit uns an einer Lösung gearbeitet haben. Wir versuchen nicht, unsere Fehler zu vertuschen, aber eine Sicherheitslücke öffentlich zu machen, könnte schwerwiegende Folgen für alle unsere Kunden haben.

Wie kann ich eine Sicherheitslücke melden?

Sie können eine Sicherheitslücke melden, indem Sie eine E-Mail an security@roamler.com senden. Wenn möglich, verschlüsseln Sie Ihre E-Mail mit unserem GPG-Schlüssel (Schlüssel anfordern), damit die Informationen nicht in falsche Hände geraten. Bitte erläutern Sie in Ihrer E-Mail die von Ihnen gefundene Sicherheitslücke und geben Sie uns genügend Informationen, um das Problem zu reproduzieren und zu untersuchen.

Kann ich eine Schwachstelle auch anonym melden?

Unbedingt. Sie sind nicht verpflichtet, Ihre persönlichen Daten anzugeben.

Die Regeln

Berichte im Zusammenhang mit DMARC oder SPF sind nicht erforderlich. Wir sind uns der Probleme bewusst. Sie könnten illegale Aktivitäten durchgeführt haben, um eine Schwachstelle zu entdecken. Wir werden diese Aktivitäten nicht melden oder Schadenersatz fordern, wenn Sie diese Regeln befolgt haben:

• mit dem Wissen um die Schwachstelle verantwortungsbewusst umgehen und keine Aktionen durchführen, die über das hinausgehen, was zum Nachweis der Schwachstelle notwendig ist;
• keine Schäden verursachen;
• Verwenden Sie keine Denial-of-Service-Attacke oder Social Engineering;
• sicherzustellen, dass Ihre Nachforschungen nicht zu einer Unterbrechung unserer Dienste führen;
• Ihre Recherchen sollten niemals dazu führen, dass Roamler oder Kundendaten veröffentlicht werden;
• niemals eine Hintertür einbauen, nicht einmal, um eine Schwachstelle zu demonstrieren;
• Ändern oder löschen Sie niemals Daten. Falls Sie Daten kopieren müssen, kopieren Sie nie mehr Daten als unbedingt nötig;
• nehmen Sie keine Systemänderungen vor;
• Versuchen Sie nicht, öfter als nötig in ein System einzudringen;
• Verwenden Sie keine Brute-Force-Techniken;
• keine Techniken anwenden, die die Verfügbarkeit unserer Dienste beeinträchtigen könnten;
• Melden Sie eine Sicherheitslücke immer so schnell wie möglich und bitten Sie uns um Erlaubnis, bevor Sie die Schwachstelle veröffentlichen.

Was passiert, wenn ich eine Sicherheitslücke melde?

Wir werden sofort nach Erhalt Ihrer Meldung eine Untersuchung einleiten. Wir versuchen immer, uns innerhalb weniger Tage bei Ihnen zu melden und halten Sie über unsere Fortschritte bei der Lösung des Problems auf dem Laufenden. Die Zeit, die wir zur Lösung eines Problems benötigen, hängt von der Komplexität des Problems ab. Nachdem Sie ein Problem gemeldet haben, bitten wir Sie, es nicht öffentlich zu machen, um uns zunächst Zeit für die Lösung des Problems zu geben.

Machen Sie das Thema öffentlich?

Gemeinsam können wir entscheiden, ob und wie das Problem veröffentlicht werden soll (nachdem das Problem gelöst wurde). Wenn Sie möchten, können wir Ihren Namen in die Veröffentlichung aufnehmen.

Kann ich für das Melden eines Problems eine Belohnung erhalten?

Als Dank für Ihre Hilfe können wir Ihnen eine Belohnung anbieten, aber wir sind nie verpflichtet, eine Belohnung anzubieten. Wir bieten nur Belohnungen für Fehler an, die uns zum Zeitpunkt der Meldung noch nicht bekannt waren. Die Art und Höhe der Belohnung richten sich nach dem gemeldeten Problem, wobei wir unter anderem den Schweregrad des Problems berücksichtigen. Falls mehrere Personen das gleiche Problem melden, wird nur der erste Melder belohnt.

Was ist mit meiner Privatsphäre?

Wir verwenden Ihre persönlichen Daten nur, um auf Ihre Meldung hin Maßnahmen zu ergreifen. Wir geben Ihre Daten nicht ohne Ihre Zustimmung an Dritte weiter, es sei denn, wir sind gesetzlich dazu verpflichtet oder ein Gerichtsbeschluss zwingt uns dazu. Wenn wir ein anderes Unternehmen mit der Untersuchung Ihrer Meldung beauftragen, sind wir möglicherweise verpflichtet, Ihre Daten an dieses Unternehmen weiterzugeben. Wir werden sicherstellen, dass auch dieses Unternehmen Ihre Daten vertraulich behandelt.

Gesetze und Verordnungen

Berücksichtigen Sie immer die geltenden Gesetze und Vorschriften, denn Sie könnten trotzdem mit dem Gesetz in Konflikt geraten, auch wenn wir Sie nicht bei den Behörden anzeigen.

• Roamler 03-2023