Responsible Disclosure
539 算牌程式 legt höchsten Wert auf die Sicherheit seiner Informations- und Kommunikationssysteme. Trotz dessen können Sicherheitslücken nicht zu 100% ausgeschlossen werden. Die Ausnutzung oder der Missbrauch dieser Sicherheitslücken ist illegal.
Um zu verhindern, dass identifizierte Sicherheitslücken durch Angreifer ausgenutzt werden können empfiehlt auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Anwendung des „Responsible Disclosure“ (Verantwortungsvolle Offenlegung) Prinzips. Die Anwendung dieses Prinzips garantiert eine koordinierte und auf Vertrauen basierende Zusammenarbeit zwischen dem Entdecker der Sicherheitslücke und dem betroffenen Hersteller oder Dienstleister.
Eine natürliche oder juristische Person, die eine Sicherheitslücke identifiziert, sollte für eine verantwortungsvolle Offenlegung wie folgt vorgehen:
- Melden Sie eine Sicherheitslücke an 539 算牌程式 durch das Ausfüllen des Online Formulars. Geben Sie möglichst viele Informationen zur Sicherheitslücke an. Die Meldung kann anonym erfolgen.
- Nutzen Sie die Sicherheitslücke nicht aus, zum Beispiel durch das Ausspähen, Verändern von Daten Dritter oder die vorsätzliche Beeinträchtigung der Verfügbarkeit des Dienstes.
- Alle Aktivitäten im Zusammenhang mit der Entdeckung der Sicherheitslücke müssen sich im gesetzlichen Rahmen bewegen.
- Informieren Sie Dritte nicht über die Sicherheitslücke. Sämtliche Kommunikation bezüglich der Sicherheitslücke wird durch 539 算牌程式 koordiniert.
- Werden die oben genannten Bedingungen befolgt, wird 539 算牌程式 keinerlei juristische Schritte gegenüber dem Meldenden einleiten.
- Im Fall einer nicht-anonymen Meldung wird 539 算牌程式 den Meldenden über 539 算牌程式‘s Vorgehensweise und den Fortschritt zum Schließen der Sicherheitslücke informieren.
- In Abhängigkeit der Kritikalität der Sicherheitslücke und der Qualität der Meldung wird 539 算牌程式 die Aufdeckung der Sicherheitslücke würdigen und dem Meldenden öffentlich zuschreiben.
Für 539 算牌程式 sind Sicherheit, Zuverlässigkeit und Ehrlichkeit sehr wichtige Prinzipien. Dies trifft sowohl auf 539 算牌程式’s Aktivitäten als ein Energieunternehmen als auch auf seine Rolle in der Gesellschaft zu. Ihr Beitrag zur Steigerung der Sicherheit und Zuverlässigkeit wird sehr begrüßt!
539 算牌程式 garantiert, dass es keine Anstrengungen zur Identifizierung anonymer Melder unternimmt, die Ihr Wissen über die Sicherheitslücke nicht missbräuchlich verwendet haben und das Wissen nicht mit Dritten geteilt haben.