Sicherheit bei CitexNode
Wir nehmen die Sicherheit unserer Dienste ernst. Wenn du eine mögliche Schwachstelle entdeckst, freuen wir uns über eine verantwortungsvolle Meldung.
Kontakt für Sicherheitsmeldungen
Verantwortlich für die Sicherheit von CitexNode ist Phillipp Jäger (Inhaber). Bitte melde vermutete Sicherheitslücken vertraulich, bevor du Details öffentlich machst.
Sicherheitsmeldungen bitte per E-Mail an:
security@citexnode.deSicher testen
Beachte bei der Untersuchung möglicher Schwachstellen bitte diese Grenzen:
- Teste nur Systeme, für die du eine ausdrückliche Berechtigung hast.
- Greife nicht auf Daten anderer Personen zu und verändere keine Daten.
- Vermeide Beeinträchtigungen, automatisierte Lasttests und destruktive Tests.
- Beende den Test, sobald du den möglichen Fehler nachvollziehbar belegen kannst.
Autorisierte Sicherheitstests
Unaufgeforderte offensive Tests gegen CitexNode-Systeme sind nicht erlaubt. Führe Tests nur an eigenen Systemen oder mit vorheriger ausdrücklicher Genehmigung durch.
Bitte unterlasse insbesondere:
Grenzen für Sicherheitstests
- Denial-of-Service-, Last- oder Stresstests.
- Social Engineering, Phishing oder Angriffe auf Mitarbeitende und Kundinnen oder Kunden.
- Zugriffe auf Konten, Daten oder Systeme, die dir nicht gehören oder für die du keine Genehmigung hast.
- Das Ausnutzen einer Schwachstelle über das für einen Nachweis erforderliche Maß hinaus.
Eine Schwachstelle melden
Beschreibe das betroffene System, die Schritte zur Reproduktion und die mögliche Auswirkung. Bitte füge keine fremden personenbezogenen Daten oder Zugangsdaten bei.
security@citexnode.de