Sicherheitslücken melden
Sie haben eine Schwachstelle in intraOnline gefunden — in der Web-Anwendung, in der App oder in einer On-Premise-Installation? Dann melden Sie sie uns bitte direkt. Wir nehmen jede Meldung ernst und kümmern uns darum, bevor Einzelheiten öffentlich werden.
So melden Sie eine Lücke
Schreiben Sie eine E-Mail an kontakt@intraonline.de und schreiben Sie „Sicherheit“ in den Betreff. Melden Sie Sicherheitslücken bitte nicht über öffentliche Kanäle wie soziale Netzwerke oder Bewertungsportale.
Diese Angaben helfen uns, die Lücke schnell nachzuvollziehen:
- Wo die Lücke auftritt: Web-Anwendung, App (iOS oder Android, mit Versionsnummer) oder On-Premise-Installation
- Was passiert: eine kurze Beschreibung und, wenn möglich, die Schritte, mit denen sich das Verhalten wiederholen lässt
- Welche Folgen Sie sehen: zum Beispiel, welche Daten jemand Unbefugtes lesen oder ändern könnte
- Wie wir Sie erreichen, falls wir Rückfragen haben
Auf Deutsch oder Englisch ist beides in Ordnung.
Was Sie von uns erwarten können
- Wir bestätigen den Eingang Ihrer Meldung.
- Wir prüfen die Lücke, beheben sie und halten Sie über den Stand auf dem Laufenden.
- Sind Organisationen betroffen, die intraOnline nutzen, informieren wir sie über die Auswirkungen und darüber, was sie selbst tun können.
- Wenn Sie möchten, nennen wir Sie nach der Behebung als Finderin oder Finder.
Worum wir Sie bitten
- Greifen Sie nur auf so viele Daten zu, wie nötig ist, um die Lücke zu belegen, und ändern oder löschen Sie keine Daten anderer.
- Testen Sie nur mit Ihrem eigenen Zugang oder mit Zugängen, für die Sie die Erlaubnis haben.
- Geben Sie Einzelheiten erst weiter, wenn die Lücke behoben ist oder wir einen Zeitpunkt dafür vereinbart haben.
Die Kontaktadresse steht auch maschinenlesbar unter www.intraonline.de/.well-known/security.txt.