Meldung von Sicherheitslücken und Richtlinie zur verantwortungsvollen Offenlegung
Sehr geehrte Nutzer und Besucher,
onlybio betrachtet den Schutz der personenbezogenen Daten und die Kontosicherheit seiner Nutzer als eine seiner grundlegendsten Prioritäten. Unsere Plattform wird auf einer Infrastruktur betrieben, die nach aktuellen Sicherheitsstandards konzipiert, regelmäßig überprüft und kontinuierlich weiterentwickelt wird. Da wir uns jedoch bewusst sind, dass kein Softwaresystem völlig fehlerfrei ist, legen wir großen Wert auf eine transparente und konstruktive Zusammenarbeit mit Sicherheitsforschern und unseren Nutzern.
Was sollten Sie tun, wenn Sie eine Sicherheitslücke finden?
Sollten Sie auf unserer Plattform eine Sicherheitslücke, einen Fehler, der unbefugten Zugriff ermöglicht, ein Datenleck oder eine Schwachstelle feststellen, die den ordnungsgemäßen Betrieb des Systems beeinträchtigen könnte, bitten wir Sie, dies unverzüglich und ausschließlich über die folgende E-Mail-Adresse an unser Team zu melden:
[email protected]Damit Ihre Meldung schnell und zutreffend bewertet werden kann, ist es von großer Bedeutung, dass sie die folgenden Angaben enthält:
- Art der Sicherheitslücke sowie die betroffene Seite, Adresse oder Funktion;
- Eine schrittweise Beschreibung, wie die Sicherheitslücke entdeckt wurde und wie sie reproduziert werden kann;
- Gegebenenfalls Screenshots oder technische Angaben in Form eines Proof of Concept;
- Ihre Einschätzung der möglichen Auswirkungen der Sicherheitslücke auf die Nutzer oder das System.
Jede bei uns eingehende Meldung wird sorgfältig geprüft, und bestätigte Sicherheitslücken werden schnellstmöglich behoben. Personen, die in gutem Glauben und im Einklang mit dieser Richtlinie eine Meldung einreichen, werden auf Wunsch mit dem Abzeichen Bug-Jäger ausgezeichnet, das in ihrem Profil angezeigt wird.
Einzuhaltende Regeln
Damit der Prozess der verantwortungsvollen Offenlegung ordnungsgemäß ablaufen kann, müssen meldende Personen die folgenden Regeln vollständig einhalten:
- Die festgestellte Sicherheitslücke darf weder mit Dritten noch mit Gruppen, Foren oder Social-Media-Plattformen geteilt werden, bis sie von unserem Team behoben und ihre Veröffentlichung schriftlich genehmigt wurde.
- Es dürfen keine Handlungen vorgenommen werden, die über das zur Bestätigung der Sicherheitslücke erforderliche Mindestmaß hinausgehen; auf Konten anderer Nutzer darf nicht zugegriffen werden, und deren Daten dürfen weder eingesehen noch verändert, gelöscht oder kopiert werden.
- Wird über eine Sicherheitslücke unbeabsichtigt auf Daten zugegriffen, sind diese unverzüglich und endgültig zu löschen und dürfen in keiner Weise gespeichert oder verwendet werden.
- Überlastungsangriffe (DDoS), automatisierte Massenscans, Social Engineering oder physische Angriffe, die die Verfügbarkeit des Systems gefährden, sind zu unterlassen.
- Für eine Meldung dürfen keine finanziellen Forderungen gestellt und keine erpresserischen oder drohenden Formulierungen verwendet werden.
Missbrauch und rechtliche Schritte
Der Missbrauch festgestellter Sicherheitslücken oder erlangter Daten zu Zwecken wie der Erzielung persönlicher Vorteile, der Schädigung anderer Nutzer, der Störung des Plattformbetriebs oder der Offenlegung bzw. des Verkaufs von Daten ist unter keinen Umständen hinnehmbar.
Werden derartige Handlungen festgestellt, werden die Konten und IP-Adressen der betreffenden Personen ohne vorherige Ankündigung dauerhaft gesperrt; Systemprotokolle, IP-Adressen und sämtliche sonstigen technischen Beweismittel werden gesichert und an die zuständigen Behörden weitergegeben. Darüber hinaus wird gegen die Verantwortlichen auf Grundlage aller einschlägigen Rechtsvorschriften, insbesondere der Artikel 243, 244 und 245 des türkischen Strafgesetzbuchs Nr. 5237, die Straftaten im Bereich der Informatik regeln, sowie des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten, Strafanzeige erstattet, und es werden alle erforderlichen rechtlichen Schritte eingeleitet. Wir behalten uns ausdrücklich vor, unsere gesetzlichen Rechte auf Ersatz sämtlicher etwaiger materieller und immaterieller Schäden geltend zu machen.
Gegen Personen, die im Einklang mit dieser Richtlinie handeln und eine Sicherheitslücke in gutem Glauben melden, werden wegen begrenzter, ausschließlich zum Zweck der Meldung durchgeführter Tests keine rechtlichen Schritte eingeleitet.
Wir danken Ihnen für Ihren Beitrag zu einer sicheren Plattform und bedanken uns bereits im Voraus für Ihr Verständnis und Ihre Zusammenarbeit.
Mit freundlichen Grüßen
Ihr onlybio-Team