Skip to content
Absenca

Richtlinie zur Offenlegung von Schwachstellen

Wir begrüßen Meldungen von Sicherheitsforschenden. Wenn Sie glauben, eine Schwachstelle in Absenca gefunden zu haben, teilen Sie sie uns bitte gemäß dieser Richtlinie mit.

Umfang

Im Umfang: absenca.com, app.absenca.com, api.absenca.com sowie die Absenca-Apps für Slack, Microsoft Teams und Google Chat.

  • Nicht im Umfang: Dienste anderer Unternehmen, etwa unseres Hosting-Anbieters, von Stripe, Slack, Microsoft und Google. Bitte melden Sie diesen direkt.
  • Nicht im Umfang: Denial of Service, Spam, Social Engineering und physische Angriffe.
  • Nicht im Umfang: Meldungen automatisierter Scanner und fehlende Best-Practice-Einstellungen ohne nachgewiesene Sicherheitsauswirkung.

So melden Sie

Schreiben Sie an security@absenca.com mit einer Beschreibung des Problems, den Schritten zur Reproduktion, den Auswirkungen und wie wir Sie erreichen können. Englisch wird bevorzugt.

Regeln für Tests

  • Testen Sie nur mit Konten und Organisationen, die Sie selbst angelegt haben.
  • Greifen Sie nicht auf Daten anderer zu, ändern oder löschen Sie sie nicht. Gelangen Sie versehentlich an solche Daten, hören Sie auf, behalten Sie sie nicht und informieren Sie uns.
  • Führen Sie keine Denial-of-Service- oder automatisierten Tests mit hohem Volumen durch.
  • Behandeln Sie das Problem vertraulich, bis wir es behoben haben, oder 90 Tage ab Ihrer Meldung, je nachdem, was zuerst eintritt, sofern nichts anderes vereinbart ist.

Safe Harbour

Wenn Sie in gutem Glauben handeln und dieser Richtlinie folgen, betrachten wir Ihre Forschung als genehmigt, und wir werden weder selbst rechtlich gegen Sie vorgehen noch andere dazu auffordern. Geht ein Dritter wegen Forschung, die dieser Richtlinie folgte, gegen Sie vor, werden wir bekannt machen, dass Sie im Rahmen dieser Richtlinie gehandelt haben.

Was Sie von uns erwarten können

  • Eine Eingangsbestätigung innerhalb von 3 Werktagen.
  • Eine erste Einschätzung innerhalb von 10 Werktagen.
  • Eine Behebung so schnell wie möglich: Wir streben 30 Tage für kritische Probleme und 90 Tage für andere an und halten Sie auf dem Laufenden.
  • Öffentlichen Dank, wenn Sie möchten, sobald das Problem behoben ist.

Keine Prämie

Wir betreiben kein bezahltes Bug-Bounty-Programm und können für Meldungen nicht bezahlen.