Kontaktformular

Schwachstelle melden

Schwachstellen in unseren Produkten melden Sie bitte über das folgende Formular
oder direkt per E-Mail an psirt@akkufischer.de.

Wir bestätigen den Eingang Ihrer Meldung innerhalb von 5 Arbeitstagen persönlich. Innerhalb von 10 Arbeitstagen erhalten Sie eine inhaltliche Rückmeldung: eine Bestätigung oder Ablehnung der Schwachstelle, Rückfragen zum Verständnis, oder wenn die Prüfung länger dauert eine Erläuterung dazu mit der Zusage, Sie innerhalb weiterer 10 Arbeitstage erneut zu informieren.

Bestätigte Schwachstellen legen wir spätestens 90 Tage nach der Meldung offen. Ist eine Behebung in dieser Zeit nicht möglich, verlängern wir die Frist in Abstimmung mit dem BSI. Sobald ein Update verfügbar ist, veröffentlichen wir Informationen zur behobenen Schwachstelle. Bis dahin bitten wir um Vertraulichkeit.

Anonyme Meldungen nehmen wir entgegen. Da wir dabei keine Rückfragen stellen können, sind sie unter Umständen nur eingeschränkt oder nicht bearbeitbar; die genannten Reaktionszeiten gelten für sie nicht.

Gegen Personen, die eine Schwachstelle gutgläubig und ohne Schädigungs- absicht nach diesen Regeln melden, leiten wir keine rechtlichen Schritte ein. Voraussetzung ist, dass nicht mehr Daten abgerufen oder verändert werden als zum Nachweis erforderlich, dass Dienste nicht beeinträchtigt werden und dass die Schwachstelle nicht vor Abschluss der Abstimmung veröffentlicht wird. Eine Verschwiegenheitserklärung verlangen wir nicht.

Den Prozess betrachten wir als abgeschlossen, wenn sich die Meldung als unbegründet erweist, wenn die Schwachstelle behoben und offengelegt ist, oder wenn wir 30 Tage keine Antwort auf Rückfragen erhalten.

Für besonders sensible Angaben vereinbaren wir auf Anfrage einen verschlüsselten Übertragungsweg, kurze Nachricht an psirt@akkufischer.de.

Zur Bearbeitung Ihrer Meldung verarbeiten wir die angegebenen Daten. Näheres in unserer Datenschutzerklärung.