← Startseite
Sicherheits- und Schwachstellen-Richtlinie
Sagen Sie uns, wenn Sie eine Schwachstelle finden. Wir nehmen sie ernst.
Wir möchten von jeder Sicherheitslücke in unserer Software erfahren. Diese Seite erklärt, wie Sie sie melden, was Sie erwarten können und wie die Software Risiken begrenzt.
So melden Sie
Schreiben Sie an security@DOMAIN-TBD.example. Nennen Sie bitte Produkt und Version, die Schritte zum Nachstellen und was Sie beobachtet haben. Senden Sie bitte keine echten Kundendaten. Eine maschinenlesbare Fassung finden Sie unter /.well-known/security.txt.
Was danach passiert
- Wir bestätigen den Eingang Ihrer Meldung.
- Wir stellen das Problem nach und bewerten es.
- Wir beheben es mit einem signierten Update und informieren betroffene Kunden.
- Auf Wunsch nennen wir Sie bei der Veröffentlichung der Mitteilung.
Was wir von Ihnen erbitten
- Testen Sie nur Ihre eigene Installation. Greifen Sie nicht auf fremde Daten zu.
- Geben Sie uns angemessene Zeit zur Behebung, bevor Sie Details veröffentlichen.
- Führen Sie keine Angriffe durch, die eine Produktionslinie stören.
Wie die Software Risiken begrenzt
- Läuft auf Ihrem eigenen Server. Keine Cloud, keine Telemetrie: Es werden weder Nutzungsdaten noch Absturzberichte gesendet.
- Signierte Builds und signierte Updates. Updates sind Pakete, die Sie selbst installieren.
- Lizenzschlüssel sind an Ihre Maschine gebunden und werden offline geprüft.
- Ein manipulationssicheres Protokoll: Einträge sind per Hash verkettet, Korrekturen sind neue Einträge und Exporte sind signiert.
- Der Offline-KI-Assistent schlägt nur vor. Ein Mensch entscheidet.
Diese Richtlinie beschreibt, wie wir mit Meldungen umgehen. Sie ist keine rechtliche Vereinbarung und keine Zusage von Reaktionszeiten.