Eine Schwachstelle melden
Wenn Sie ein Sicherheitsproblem in Virtik gefunden haben, möchten wir davon erfahren — und zwar lieber von Ihnen, als später darüber zu lesen.
Schwachstelle meldenGeht an den Sicherheitsweg und nicht an den allgemeinen Support, sodass es nicht hinter Abrechnungsfragen wartet.
Was dazugehört
Was eine Meldung bearbeitbar macht
Eine Meldung, die wir nachvollziehen können, wird behoben. Eine, die wir nicht nachvollziehen können, führt zuerst zu einer Runde Rückfragen.
- Genug Details zum Nachvollziehen — Schritte, Anfrage und Antwort sowie der verwendete Konto- oder Mandantenkontext.
- Die betroffene Oberfläche: www.virtik.ai, app.virtik.ai, die mobile Oberfläche oder ein API-Endpunkt.
- Welche Auswirkung Sie vermuten und ob Sie sie bestätigen konnten.
- Ob Kundendaten zugänglich waren und wie viel Sie sehen mussten, um den Befund zu belegen.
Gutgläubige Forschung
Worum wir Sie bitten
Forschung innerhalb dieser Grenzen ist Forschung, gegen die wir nicht vorgehen werden.
- Respektieren Sie die Privatsphäre der Nutzer — greifen Sie nur auf das zu, was zum Beleg des Befundes nötig ist, und hören Sie dort auf.
- Beeinträchtigen Sie den Dienst nicht. Kein Denial of Service, kein massenhaftes automatisiertes Scannen gegen die Produktion.
- Greifen Sie nicht auf Daten anderer Organisationen zu, verändern, entwenden oder speichern Sie sie nicht.
- Geben Sie uns eine angemessene Gelegenheit zur Behebung, bevor Sie öffentlich darüber berichten.
Wozu wir uns verpflichten
Wir bestätigen den Eingang Ihrer Meldung, untersuchen sie und teilen Ihnen mit, was wir festgestellt haben — auch dann, wenn wir zu dem Schluss kommen, dass es keine Schwachstelle ist, und warum.
Wir veröffentlichen keine Zielvorgabe für die Reaktionszeit, weil wir noch nicht über die Rufbereitschaft verfügen, um eine zu garantieren. Sich auf eine Zahl festzulegen, die wir verfehlen könnten, wäre ein schlechter erster Kontakt mit genau den Menschen, denen das am ehesten auffällt.
Eine formale Meldepolitik und ein Feed mit Sicherheitshinweisen sind als Teil des Trust Center geplant. Bis es sie gibt, sind diese Seite und der Sicherheitsweg das Verfahren.
Keine Schwachstellenmeldung?
Sicherheitsfragen während einer Evaluierung, Anfragen zur Architekturprüfung und Dokumentationsanfragen laufen stattdessen über den Weg der Sicherheitsprüfung.