Schwachstelle melden
Zuletzt aktualisiert:
Wenn Sie eine Sicherheitslücke in Manager oder auf dieser Website finden, melden Sie sie uns bitte vertraulich.
Wohin
Per E-Mail an security@manager-agent.com, auf Deutsch oder Englisch.
Was in die Meldung gehört
- Das betroffene Produkt (gehosteter Dienst, Desktop-App oder Server) und seine Version, falls bekannt.
- Die Schritte, um das Problem nachzustellen, und ein Proof of Concept, falls vorhanden.
- Was sich Ihrer Einschätzung nach damit anrichten lässt.
- Ob Sie namentlich genannt werden möchten.
Wie es weitergeht
- Wir bestätigen den Eingang innerhalb von 3 Werktagen.
- Innerhalb von 10 Werktagen erhalten Sie unsere Einschätzung und wie wir vorgehen.
- Wir halten Sie auf dem Laufenden, bis die Korrektur erscheint, und stimmen mit Ihnen ab, wann die Lücke veröffentlicht wird.
- Wenn Sie möchten, nennen wir Sie in den Versionshinweisen.
Ein Bug-Bounty-Programm gibt es nicht, für Meldungen zahlen wir nichts.
Forschung in gutem Glauben
Gegen Forschung in gutem Glauben, die sich an diese Regeln hält, gehen wir rechtlich nicht vor:
- Testen Sie nur mit Ihren eigenen Konten und Daten. Stoßen Sie auf fremde Daten, hören Sie auf, behalten Sie keine Kopie und sagen Sie uns Bescheid.
- Kein Denial-of-Service, kein Spam, keine Scans in großem Umfang.
- Kein Social Engineering und keine physischen Angriffe.
- Veröffentlichen Sie erst, wenn die Korrektur erschienen ist, spätestens aber nach 90 Tagen.
Geltungsbereich
Der gehostete Dienst, die Desktop-App, der Server und diese Website. Eine falsch konfigurierte selbst betriebene Installation ist Sache ihres Betreibers.