Zgłoś podatność

Dziękujemy za pomoc w zwiększaniu bezpieczeństwa produktów i systemów Schwarte Jansky. Imię i adres e-mail są opcjonalne; można zgłosić anonimowo.

  • Połączenie HTTPS: Połączenie między przeglądarką a serwerem jest szyfrowane podczas transmisji.
  • Poufna obsługa: Zgłoszenia trafiają wyłącznie do zespołu bezpieczeństwa i są wykorzystywane tylko do oceny i naprawy.
  • Bez załączników: Aby ograniczyć ryzyko, formularz pierwszego kontaktu przyjmuje tylko tekst.

Nie przesyłaj aktywnych sekretów. Nie podawaj haseł, kluczy prywatnych, pełnych zestawów danych osobowych ani działającego złośliwego kodu. Zespół bezpieczeństwa uzgodni bezpieczny kanał, jeśli będzie potrzebny.

Zasady odpowiedzialnego ujawniania (polityka CVD)

Zgłoszenie techniczne

Pola wymagane oznaczono *.

System, którego dotyczy zgłoszenie

Na przykład MAK 3003, DICO 700, V-Plus, sterownik lub konkretny URL.

Podatność

Opisz przyczynę, ścieżkę ataku i naruszone cele bezpieczeństwa. Nie podawaj prawdziwych danych logowania.

Podaj minimalny, nieniszczący dowód. Nie kopiuj ani nie zmieniaj danych osób trzecich.

Zapewnij Schwarte Jansky rozsądny czas na analizę i naprawę oraz wcześniej uzgodnij publikację.

Kontakt (opcjonalny)

Pozostaw wszystkie pola puste, aby zgłosić anonimowo.

Wymagany tylko, jeśli oczekujesz odpowiedzi.

To potwierdzenie nie jest zgodą w rozumieniu przepisów o ochronie danych. Szczegóły znajdują się pod formularzem oraz w polityce prywatności.

Zgłoszenie będzie przetwarzane wyłącznie w celu oceny, naprawy i skoordynowanego ujawnienia.

Informacja o prywatności dotycząca zgłoszeń podatności

Podczas korzystania z formularza przetwarzamy wprowadzone przez Ciebie informacje techniczne. Imię i nazwisko, organizacja, adres e-mail i odcisk PGP są dobrowolne; można zgłosić anonimowo. Dodatkowo przez około godzinę przechowywana jest wartość wyprowadzona z adresu IP i spseudonimizowana tajnym kluczem, aby ograniczyć automatyczne nadużycia i nadmierną liczbę zgłoszeń. Adres IP nie jest dołączany do wiadomości e-mail ze zgłoszeniem. Formularz nie ustawia plików cookie.

Celem przetwarzania jest przyjęcie, techniczna ocena, usunięcie i dokumentacja podatności oraz skoordynowane ich ujawnienie. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w zakresie bezpieczeństwa naszych produktów, usług i klientów), a jeżeli istnieje obowiązek prawny obsługi lub zgłoszenia, dodatkowo art. 6 ust. 1 lit. c RODO.

Zgłoszenie jest przesyłane jako wiadomość e-mail do naszego zespołu bezpieczeństwa. Połączenie między przeglądarką a serwerem jest szyfrowane protokołem HTTPS; sama wiadomość e-mail nie jest szyfrowana end-to-end. Załączniki nie są przyjmowane. Zgłoszenia są przechowywane do zakończenia obsługi, a następnie do 24 miesięcy; dłuższe przechowywanie następuje tylko, jeśli wymagają tego przepisy prawa lub jest ono niezbędne do ustalenia, dochodzenia lub obrony roszczeń.

Dane administratora znajdziesz w nocie prawnej, informacje o Twoich prawach, w tym o prawie do wniesienia skargi do organu nadzorczego, w polityce prywatności.