Bei Showpad haben Datenschutz und Sicherheit oberste Priorität. Wir setzen alles daran, unseren Dienst und die damit verbundenen Ressourcen zu schützen. Sollten Sie dennoch eine Sicherheitslücke entdecken, würden wir uns freuen, wenn Sie uns umgehend darüber informieren.
Was man tun sollte
- Melden Sie Ihren Befund im Rahmen unseres Responsible-Disclosure-Programms auf Intigriti:https://app.intigriti.com/programs/showpad/vdp/detail
- Berichten Sie so, dass die Vertraulichkeit der Ergebnisse gewahrt bleibt, damit andere keinen Zugang zu den Informationen erhalten.
Was man nicht tun sollte
- Nutzen Sie die von Ihnen entdeckte Sicherheitslücke oder das Problem aus (Beispiele: Herunterladen von mehr Daten als zum Nachweis der Sicherheitslücke erforderlich oder Löschen bzw. Ändern von Daten anderer Personen)
- Einen physischen Angriff durchführen oder Social Engineering, Distributed-Denial-of-Service-Angriffe, Spam oder Anwendungen von Drittanbietern nutzen
Sich wiederholt Zugang zum System verschaffen oder den Zugang an andere weitergeben - Änderungen am System vornehmen
- Handlungen vornehmen, die zu Schäden für Showpad oder einen seiner Nutzer/Kunden oder Website-Besucher führen könnten
- Diese Informationen ohne die Zustimmung der Showpad-Sicherheitsabteilung weiterzugeben
Unser Versprechen
- Wir werden uns bemühen, den Eingang Ihrer Meldung innerhalb von drei Werktagen zu bestätigen.
- Wir werden keine rechtlichen Schritte einleiten, wenn Sie alle oben genannten Regeln akzeptieren und befolgen.
- Wir werden Ihren Beitrag mit dem gebührenden Respekt behandeln und Ihre personenbezogenen Daten ohne Ihre Zustimmung nicht an Dritte weitergeben, es sei denn, wir sind gesetzlich dazu verpflichtet. Ergebnisse können unter Verwendung eines Pseudonyms veröffentlicht werden.
- Wir werden Sie über den Fortschritt der Fehlerbehebung auf dem Laufenden halten.