Verantwortungsvolle Offenlegung

‍

‍

‍

Bei Flanks nehmen wir die Sicherheit unserer Systeme und der Daten unserer Kunden sehr ernst. Wir schätzen die Arbeit von Sicherheitsforschern, die uns dabei unterstützen, einen hohen Sicherheitsstandard aufrechtzuerhalten.

Geltungsbereich

Folgende Assets sind im Geltungsbereich enthalten:

  • *.flanks.io (Webanwendungen und APIs)

Folgende Punkte sind ausdrücklich vom Geltungsbereich ausgeschlossen:

  • Social Engineering (Phishing, Vishing)
  • Denial-of-Service-Angriffe (DoS/DDoS)
  • Physische Sicherheitsangriffe
  • Dienste und Anwendungen von Drittanbietern, die nicht im Eigentum von Flanks stehen
  • Automatisierte Scans ohne vorherige Absprache

Melden einer Schwachstelle

Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, melden Sie diese bitte an security@flanks.io mit folgenden Angaben:

  • Eine Beschreibung der Schwachstelle und ihrer potenziellen Auswirkungen
  • Schritte zur Reproduktion des Problems
  • Jegliche unterstützende Nachweise (Screenshots, Protokolle, Proof-of-Concept)

Was wir von Ihnen erwarten

  • Geben Sie uns eine angemessene Frist, um das Problem zu untersuchen und zu beheben, bevor Sie es öffentlich machen.
  • Bemühen Sie sich nach bestem Wissen und Gewissen, Verletzungen der Privatsphäre, Datenzerstörung und Dienstunterbrechungen zu vermeiden.
  • Greifen Sie nicht auf Daten anderer Benutzer zu und verändern Sie diese nicht

Wozu wir uns verpflichten

  • Bestätigung Ihres Berichts innerhalb von 5 Werktagen
  • Bereitstellung eines geschätzten Zeitrahmens für die Behebung
  • Wir halten Sie über unsere Fortschritte auf dem Laufenden
  • Öffentliche Nennung Ihres Namens (auf Wunsch), sobald das Problem behoben ist
    ‍

Safe Harbor

Wir werden keine rechtlichen Schritte gegen Sicherheitsforscher einleiten, die Schwachstellen nach bestem Wissen und Gewissen sowie in Übereinstimmung mit dieser Richtlinie entdecken und melden. Wir betrachten Sicherheitsforschung, die gemäß dieser Richtlinie durchgeführt wird, als autorisiertes Verhalten.

Belohnungen

Flanks betreibt derzeit kein bezahltes Bug-Bounty-Programm. Wir bieten eine öffentliche Anerkennung für bestätigte und verantwortungsbewusst gemeldete Schwachstellen.

‍