Schwachstelle melden
Codewerk begrüßt verantwortungsvolle Meldungen von Personen und Organisationen, die ein Sicherheitsproblem in unseren Produkten oder Diensten festgestellt oder eine mögliche Schwachstelle entdeckt haben.
Damit wir das Problem nachvollziehen und prüfen können, beschreiben Sie es bitte so genau wie möglich. Wenn möglich, geben Sie Folgendes an:
- Kontaktdaten für Rückfragen
- Betroffenes Produkt oder betroffener Dienst mit Softwareversion
- Technische Beschreibung der Schwachstelle
- Schritte zur Reproduktion
- Erste Einschätzung der Auswirkung (zum Beispiel CVSS)
- Proof of Concept, Netzwerkmitschnitte, Screenshots oder andere Nachweise
Wir bestätigen den Eingang Ihrer Meldung in der Regel innerhalb von fünf Werktagen. Jede Meldung durchläuft unseren Standardprozess aus Ersteinschätzung, Abstimmung und Veröffentlichung.