Sicherheit geht uns alle an.
Haben Sie eine Sicherheitslücke, ein Datenschutzproblem oder einen möglichen IT-Sicherheitsvorvall entdeckt?
Hier finden Sie die richtigen Ansprechpartner und erfahren, wie wir mit Ihrer Meldung umgehen.
Was möchten Sie melden?
Sicherheitslücke dieser Website
WordPress Plugins, Schadcode auf der Website, unsichere Formulare
Datenschutz
Datenschutzverstöße, versehentliche Offenlegung, Betroffenenanfragen
Andere IT-Sicherheitsvorfälle
Infizierte Rechner, kompromittierte Systeme, interne Netzwerke
Wie läuft eine Meldung ab?
1. Meldung einreichen
Senden Sie Ihre Beobachtung an den zuständigen Kontakt.
2. Prüfung und Einordnung
Die Meldung wird auf Plausibilität, Dringlichkeit und Zuständigkeit geprüft.
3. Bearbeitung
Bestätigte Schwachstellen werden entsprechend ihrer Riskien behandelt.
4. Rückmeldung
Soweit möglich und zulässig, informieren wir über den Bearbeitungsstand.
Was genau sollte Ihre Meldung beinhalten?
Eine gute Sicherheitsmeldung sollte möglichst Folgendes beinhalten:
- Die betroffene URL bzw. den betroffenen Bereich.
- Eine sachliche Beschreibung des Problems.
- Die Schritte, mit denen sich der Fehler nachvollziehen lässt, soweit diese ohne weitere unbefugte Tests bekannt sind.
- Den Zeitpunkt der Beobachtung
- Gegebenenfalls einen Screenshot ohne unnötige personenbezogene Daten.
Bitte unterlassen Sie insbesondere:
- Den Zugriff auf fremde Benutzerkonten oder personenbezogene Daten.
- Die Veränderung, Löschung oder Veröffentlichung von Daten.
- Den Einsatz von Schadsoftware sowie Belastungs- oder Denial-of-Service-Tests.
- Das Ausnutzen einer Schwachstelle über das zur zufälligen Entdeckung erforderliche Maß hinaus.
Wir bitten darum, mögliche Schwachstellen nicht öffentlich zu verbreiten, bevor eine abgestimmte Offenlegung möglich ist.
Für weitergehende Sicherheitstests ist vorab eine ausdrückliche Genehmigung erforderlich.
Technische Informationen für Sicherheitsforscher: security.txt