Sicherheit

Schwachstelle gefunden? Sagen Sie es uns.

Wir nehmen die Sicherheit unserer eigenen Systeme so ernst wie die unserer Kunden. Wenn Sie glauben, eine Schwachstelle in einer Website oder einem Service von Trivick gefunden zu haben, melden Sie sie uns bitte vertraulich.

security@trivick.com

Entwurf der Richtlinie: Die Reaktionszeiten und das Sicherheitspostfach sind Vorschläge und werden vor dem Start bestätigt.

So melden Sie eine Schwachstelle

Schreiben Sie dem Sicherheitsteam eine E-Mail. Bitte geben Sie an:

Eine Beschreibung der Schwachstelle und ihrer Auswirkungen
Die betroffene URL, das betroffene System oder den betroffenen Service
Schritte zur Reproduktion, mit Screenshots oder einem Proof of Concept
Wie wir Sie erreichen können

security@trivick.com

Geltungsbereich

Im Geltungsbereich

trivick.com und die von Trivick betriebenen Subdomains
Weitere Websites und Services, die Trivick betreibt

Nicht im Geltungsbereich

Denial-of-Service-Tests
Social Engineering und physische Angriffe
Systeme, die Dritte betreiben, etwa unser Hosting-Anbieter
Berichte automatisierter Scanner ohne nachgewiesene Auswirkung

Bitte

Nur auf das zugreifen oder das ändern, was zum Nachweis des Problems nötig ist, und auf keine personenbezogenen Daten
Unsere Dienste nicht stören und keine Daten löschen
Uns angemessen Zeit für die Behebung geben, bevor Sie andere informieren

Rechtliche Zusicherung

Wenn Sie in gutem Glauben handeln und diese Richtlinie befolgen, gehen wir wegen Ihrer Untersuchung nicht rechtlich gegen Sie vor. Und wir arbeiten mit Ihnen zusammen, um das Problem zu verstehen und zu beheben.

Derzeit veröffentlichen wir keinen PGP-Schlüssel. Unsere Datei security.txt enthält diese Angaben in maschinenlesbarer Form. security.txt