Sicherheitslücke melden

Sie haben eine Schwachstelle in einem System oder Dienst der IT4Log GmbH gefunden? Danke, dass Sie uns Bescheid geben – wir nehmen jede Meldung ernst.

So melden Sie

Schreiben Sie an security@it4log.com. Hilfreich sind:

• betroffenes System, Adresse oder Anwendung (URL, Hostname, Version),
• Art der Schwachstelle und mögliche Auswirkung,
• Schritte zum Nachvollziehen, gern mit Screenshots oder einem Proof of Concept,
• wie wir Sie für Rückfragen erreichen.

Bitte schicken Sie keine Zugangsdaten oder personenbezogenen Daten mit, die Sie dabei gesehen haben.

Was Sie von uns erwarten können

• Eine Eingangsbestätigung innerhalb von 3 Werktagen.
• Eine erste Einschätzung und laufende Information über die Behebung.
• Vertrauliche Behandlung Ihrer Meldung und Ihrer Daten.
• Auf Wunsch nennen wir Sie nach der Behebung als Finder.

Regeln

• Prüfen Sie nur so weit, wie es zum Nachweis nötig ist. Keine Daten abziehen, ändern oder löschen.
• Keine Angriffe auf die Verfügbarkeit (DoS), kein Social Engineering, kein Spam, keine physischen Zugriffe.
• Geben Sie uns angemessene Zeit zur Behebung, bevor Sie Details veröffentlichen; wir stimmen den Zeitpunkt gern mit Ihnen ab.
• Wer sich an diese Regeln hält und in gutem Glauben meldet, muss von uns keine rechtlichen Schritte befürchten.

Wir bieten derzeit kein Bug-Bounty-Programm an. Für Supportanfragen nutzen Sie bitte nicht diese Adresse, sondern den SupportHub.

Reporting a vulnerability (English)

Please send details to security@it4log.com (affected system, impact, steps to reproduce, contact). We acknowledge reports within 3 business days and keep them confidential. Please test only as far as needed, do not access, modify or delete data, no denial of service, and allow reasonable time for a fix before disclosure. Good-faith research following these rules will not lead to legal action. See also security.txt.