Sicherheit
Richtlinie zur verantwortungsvollen Offenlegung
Sie glauben, eine Lücke in der Website, der Konsole oder einem Kayzen-Agenten gefunden zu haben? Danke. So melden Sie sie uns und das verpflichten wir uns zu tun.
So melden Sie
Schreiben Sie an die in unserer Datei security.txt angegebene Adresse und nennen Sie die betroffene Komponente, die Schritte zur Reproduktion und die geschätzte Auswirkung. Senden Sie keine personenbezogenen Daten Dritter.
Geltungsbereich
Die öffentliche Website, die Konsole, die Agenten und die Cloud-Dienste von Kayzen Security. Die Dienste unserer Dienstleister unterliegen deren eigener Richtlinie.
Regeln des guten Glaubens
Kein Zugriff auf fremde Daten über das für den Nachweis unbedingt Nötige hinaus, kein Denial of Service, kein Social Engineering, keine Veröffentlichung vor Behebung oder Einigung.
Unsere Zusagen
Eingangsbestätigung innerhalb von 5 Werktagen, Bewertung und regelmäßige Information über den Bearbeitungsstand, öffentlicher Dank, wenn Sie es wünschen; wir erstatten keine Anzeige und leiten keine Schritte gegen eine in diesem Rahmen nach Treu und Glauben durchgeführte Untersuchung ein.
Veröffentlichungsfrist
Wir bitten um eine angemessene Frist zur Behebung, grundsätzlich 90 Tage, einvernehmlich je nach Schweregrad anpassbar.
Prämien
Bislang ist kein Prämienprogramm eröffnet; ein öffentliches Programm ist für später vorgesehen.