Sicherheitsmeldungen

Sicherheitslücken vertraulich melden

Bitte sende Hinweise auf Sicherheitslücken an:

[email protected]

Betreff: [VULEN-SICHERHEIT] Produkt – Version – Kurzbeschreibung

Bei einer Meldung zur Website kannst du statt Produkt und Version „Website – vulen.net“ verwenden.

Hilfreich sind die betroffene Adresse beziehungsweise das betroffene Produkt, die Version soweit bekannt, nachvollziehbare Schritte, die mögliche Auswirkung und ein Kontakt für Rückfragen. Bitte veröffentliche den Hinweis nicht, bevor wir ihn bearbeitet und mit dir abgestimmt haben. Bitte sende keine Passwörter, Zugriffsschlüssel, unbereinigten Sicherungen oder Daten Dritter mit.

Bearbeitung

Der Inhaber kontrolliert den Posteingang und koordiniert die technische Untersuchung mit der Entwicklung. Eingehende Hinweise werden geprüft und nach Dringlichkeit bearbeitet. Über Rückfragen und weitere Schritte verständigen wir uns mit der meldenden Person, soweit ein Kontakt möglich ist. Feste Antwort- oder Behebungsfristen werden nicht zugesagt.

Der Betreff dient der Zuordnung. Zur technischen Untersuchung nutzen wir auch KI-gestützte Entwicklungswerkzeuge (Anthropic PBC, OpenAI). Personenbezogene Angaben aus Meldungen entfernen wir vorher; weitergegeben werden nur die technischen Einzelheiten. Die Weitergabe übernimmt der Inhaber selbst; E-Mail-Adresse und Name der meldenden Person werden dabei nicht weitergegeben.

Bitte beschränke Nachweise auf das erforderliche Mindestmaß. Diese Richtlinie erteilt keine allgemeine Erlaubnis, fremde Systeme zu untersuchen, Schutzmaßnahmen zu umgehen, Daten Dritter abzurufen oder Dienste zu beeinträchtigen. Wenn sensible Einzelheiten übermittelt werden müssen, stimme den Übermittlungsweg vorher mit uns ab.

Veröffentlichte Anwendungen

Zum Stand dieser Hinweise sind keine VULEN-Anwendungen öffentlich veröffentlicht. Deshalb enthält diese Richtlinie keine Liste veröffentlichter Apps oder Programme und keine Support-Enddaten. Vor der ersten Veröffentlichung wird sie um die tatsächlich veröffentlichten Produkte und bestätigten Supportangaben ergänzt.