Trust Center
Meldung von Schwachstellen
Wenn Sie glauben, ein Sicherheitsproblem in Claform gefunden zu haben, möchten wir davon erfahren. Hier steht, wie Sie es melden und was danach passiert.
So melden Sie
Senden Sie die Details per E-Mail an unsere Sicherheitsadresse. Beschreiben Sie bitte, was Sie gefunden haben, die Schritte zur Reproduktion, die betroffene URL oder den Endpunkt und gegebenenfalls einen Proof of Concept. Schreiben Sie nach Möglichkeit auf Englisch.
[email protected]Sie können auch das Kontaktformular nutzen, mit „Sicherheit" im Betreff. Kontaktformular
Im Geltungsbereich
- claform.com und seine Seiten
- app.claform.com (die Claform-App)
- api.claform.com (die Claform-API)
- Veröffentlichte Umfragelinks und Einbettungen
- Die mobilen SDKs von Claform
Nicht im Geltungsbereich
- Angriffe, die physischen Zugriff auf ein Gerät oder ein kompromittiertes Konto erfordern
- Denial of Service und Lasttests
- Social Engineering gegenüber Mitarbeitenden oder Nutzern von Claform
- Berichte automatischer Scanner ohne nachgewiesene Auswirkung
- Dienste Dritter, die wir nutzen und die eigene Programme haben
Worum wir Sie bitten
- Nutzen Sie selbst angelegte Testkonten und greifen Sie nur auf die Daten zu, die Sie zum Nachweis brauchen
- Ändern oder löschen Sie keine fremden Daten und beeinträchtigen Sie den Dienst nicht
- Geben Sie uns angemessen Zeit für die Behebung, bevor Sie das Problem veröffentlichen
- Löschen Sie erlangte Daten, sobald die Meldung abgeschlossen ist
Wozu wir uns verpflichten
- Wir bestätigen den Eingang Ihrer Meldung und halten Sie während Prüfung und Behebung auf dem Laufenden
- Wir gehen nicht rechtlich gegen Forschung vor, die in gutem Glauben nach dieser Richtlinie erfolgt
- Mit Ihrer Erlaubnis nennen wir Sie nach der Behebung
Belohnungen
Claform betreibt derzeit kein bezahltes Bug-Bounty-Programm.