Schwachstellen melden

Geltungsbereich

Der Collaboration Hub (Web und Teams-App), seine Schnittstellen, die Apps „addhucate Tenant Security App“ und „addhucate Projektanbindung“ sowie dieses Trust Center.

So meldet ihr

Per E-Mail an info@addhucate.com mit dem Betreff „Sicherheit“. Hilfreich sind:

• betroffener Dienst und Adresse
• Beschreibung und Schritte, um das Problem nachzustellen
• mögliche Auswirkungen aus eurer Sicht
• wie wir euch für Rückfragen erreichen

Was ihr von uns erwarten könnt

• Eingangsbestätigung innerhalb von zwei Werktagen
• Eine erste Einschätzung und regelmäßige Information über den Stand
• Behebung nach Schwere – kritische Lücken mit höchster Priorität
• Auf Wunsch nennen wir euch nach der Behebung als Meldende

Koordinierte Offenlegung

Bitte veröffentlicht Details erst, wenn die Lücke behoben ist oder wir gemeinsam einen Zeitpunkt vereinbart haben. Wir streben an, gemeldete Lücken innerhalb von 90 Tagen zu schließen.

Spielregeln

• Greift nur auf so viele Daten zu, wie für den Nachweis nötig ist, und löscht sie danach.
• Keine Angriffe auf die Verfügbarkeit (DoS), kein Social Engineering, kein physischer Zugang.
• Keine Tests mit Konten oder Daten anderer Organisationen.

Wer sich in gutem Glauben an diese Regeln hält, muss von uns keine rechtlichen Schritte befürchten.