Responsible Disclosure
Unser Sicherheitsversprechen
Bei KOBIL ist Sicherheit nicht nur eine Priorität, sondern unser grundlegendes Versprechen. Als führender Anbieter sicherer digitaler Identitäts- und Cybersecurity-Lösungen schätzen wir das Vertrauen unserer Kunden außerordentlich. Wir arbeiten kontinuierlich daran, in all unseren Produkten und Services höchste Sicherheitsstandards einzuhalten.
Die Arbeit ethischer Sicherheitsforscher und der gesamten Security-Community, die uns durch verantwortungsvolle Offenlegung potenzieller Schwachstellen dabei unterstützt, wissen wir sehr zu schätzen.
Sicherheitslücken melden
Wenn Sie eine Sicherheitslücke in einem unserer Produkte, Services oder Systeme entdecken, bitten wir Sie, uns umgehend und verantwortungsvoll zu informieren, damit wir das Problem effizient beheben und möglichen Schaden minimieren können.
Melden Sie Ihre Erkenntnisse bitte direkt an unser Security-Team unter den folgenden Kontaktdaten:
Diese Angaben benötigen wir
Damit wir die Schwachstelle effizient untersuchen und beheben können, bitten wir Sie um folgende Angaben:
- Eine klare Beschreibung der Schwachstelle
- Schritte zur Reproduktion des Problems
- Mögliche Auswirkungen der Schwachstelle
- Weitere relevante Informationen oder Dokumentation
Unsere Reaktion
Nach Eingang Ihrer Meldung verpflichten wir uns:
- Ihre Meldung innerhalb von fünf Werktagen zu bestätigen
- Die gemeldete Schwachstelle gründlich zu untersuchen
- Sie regelmäßig über den Fortschritt unserer Untersuchung zu informieren
- Sie zu benachrichtigen, sobald die Schwachstelle behoben ist
Anonymität
Wenn Sie Schwachstellen aus Datenschutz- oder rechtlichen Gründen lieber anonym melden möchten, verstehen und unterstützen wir diese Entscheidung uneingeschränkt. Anonyme Meldungen sind sicher möglich, und wir stellen sicher, dass alle Meldungen diskret und professionell behandelt werden.
Security.txt
Für die automatisierte Auffindbarkeit und die Konformität mit gängigen Industriestandards (RFC 9116) sind unsere Informationen zur Schwachstellenmeldung auch hier verfügbar:
https://kobil.com/.well-known/security.txtWir danken Ihnen aufrichtig für Ihr Engagement für Cybersicherheit und dafür, dass Sie KOBIL helfen, höchste Sicherheitsstandards zu wahren.