Ivalua

2024

IVALUA NOW
Beschaffung neu gedacht

22.–23. Mai
Miami, FL

Jetzt anmelden

Leitlinien zur Offenlegung von Schwachstellen

Einführung

Bei Ivalua erlauben wir es nicht, unsere Infrastruktur aktiv zu überprüfen, aber wir ermutigen zu einer verantwortungsvollen Offenlegung aller Schwachstellen, die in unseren Systemen oder Anwendungen gefunden werden. Diese Richtlinien geben Ihnen Hinweise, wie Sie Schwachstellen verantwortungsvoll melden können und was Sie von uns als Reaktion erwarten können.

Umfang

Diese Richtlinien gelten für alle digitalen Assets, die Ivalua gehören oder von Ivalua betrieben oder gepflegt werden, einschließlich, aber nicht beschränkt auf Websites, Anwendungen und Datenbanken. Für die nachfolgend als ausgeschlossen beschriebenen Aktivitäten (siehe „Ausschlüsse“) wird keine Genehmigung erteilt.

Diese Richtlinien gelten nicht für bestehende Ivalua-Kunden oder autorisierte Benutzer. Wenn Sie ein autorisierter Benutzer sind, gelten für Sicherheitstests und die Offenlegung von Schwachstellen nur die Rechte und Einschränkungen, die ausdrücklich in der Vereinbarung zwischen Ihrer Organisation und Ivalua festgelegt sind.

Wie eine Schwachstelle offengelegt werden sollte

Um eine Sicherheitslücke zu melden, gehen Sie bitte folgendermaßen vor:

Was Sie nach Meldung einer Schwachstelle erwarten können

Ausschlüsse

Diese Leitlinien stellen keinen Verzicht auf die Rechte dar, die Ivalua nach geltendem Recht zustehen. Bitte beachten Sie, dass die Durchführung von Tests oder die Aufforderung zum Testen von Systemen Dritter ohne deren Zustimmung im Allgemeinen als unbefugter Zugriff im Sinne verschiedener Gesetze, wie z. B. des Computer Fraud and Abuse Act (CFAA) in den Vereinigten Staaten und ähnlicher Gesetze in anderen Rechtsordnungen, angesehen wird.​​​​​​​ Dies kann zu einer straf- und zivilrechtlichen Haftung sowohl für die Organisatoren als auch für die Teilnehmer von nicht genehmigten Sicherheitstests führen.

Infolgedessen sind die folgenden Testmethoden nicht zulässig:

Kontaktinformationen

Für Meldungen und/oder Fragen zu dieser Richtlinie oder dem Meldeverfahren wenden Sie sich bitte an [email protected].