Responsible Disclosure Prozess

Wir ergreifen umgehend Maßnahmen zur Behebung der Schwachstelle. Sie erhalten von uns eine Rückmeldung zum Eingang Ihrer Meldung, darüber hinaus ebenso über die Validität der Schwachstelle und die Behebung des Problems während der Bearbeitung.

Handeln Sie gemäß den oben genannten Anweisungen von Hellmann, werden die Strafverfolgungsbehörden im Zusammenhang mit Ihren Erkenntnissen nicht informiert. Dies gilt nicht, wenn erkennbar kriminelle oder nachrichtendienstliche Absichten verfolgt werden. Im Zweifelsfall zögern Sie nicht, einen vertrauenswürdigen Mittler wie den Chaos Computer Club einzuschalten. Wir werden Ihren Bericht vertraulich behandeln und Ihre personenbezogenen Daten nicht ohne Ihre Zustimmung an Dritte weitergeben. Wir werden Sie über den Eingang Ihrer Meldung informieren

Als Melder werden Sie nicht nach Alter, Ausbildung, Geschlecht und Herkunft oder gesellschaftlichem Rang beurteilt werden. Deshalb zeigen wir diesen Respekt auch öffentlich und erkennen diese Leistung an. Mit Ihrem Einverständnis werden wir in unseren Danksagungen die Art der geschlossenen Schwachstelle, das Datum der ersten Meldung sowie Ihren Namen (oder ein Pseudonym) und eine Kontaktadresse oder ein Social Media Profil nach Ihren Wünschen auflisten, um so eine gute Zusammenarbeit mit Hellmann auch öffentlich zum Ausdruck zu bringen.