So melden Sie
Per E-Mail an security@legacymind.de oder info@legacymind.de, auf Deutsch oder Englisch. Hilfreich sind die betroffene Adresse oder Funktion, die Schritte zum Nachstellen, was ein Angreifer damit erreicht, und wie wir Sie erreichen. Ein kurzer Text reicht.
Was dazugehört
- die Website www.legacymind.de
- die App app.legacymind.de mit Anmeldung, Upload, Ergebnissen und Berichten
- der Firmware Extractor (Beta)
Nicht dazu gehören Last- und Überlastungstests, Social Engineering gegen uns oder unsere Kunden, Angriffe auf Büros und Geräte sowie die Systeme unserer Dienstleister. Eine Lücke bei einem Dienstleister melden Sie bitte dort. Betrifft sie Daten unserer Kunden, schreiben Sie uns zusätzlich.
Ein falscher oder fehlender Befund in einem Analysebericht gehört an info@legacymind.de.
Regeln für Ihre Prüfung
- Prüfen Sie mit einem eigenen Zugang. Daten anderer Nutzer rufen Sie nicht ab, ändern und löschen Sie nicht.
- Erreichen Sie fremde Daten, hören Sie an dieser Stelle auf und melden Sie den Fund. Was Sie gesehen haben, geben Sie nicht weiter und löschen es nach der Meldung.
- Laden Sie nur Firmware hoch, die Sie hochladen dürfen.
- Keine Schadsoftware, keine Hintertüren, keine dauerhaften Änderungen an unseren Systemen.
- Veröffentlichen Sie erst, wenn die Lücke behoben ist oder wir einen Termin mit Ihnen vereinbart haben.
Unsere Zusage
Halten Sie sich an diese Regeln und handeln Sie in gutem Glauben, gehen wir nicht rechtlich gegen Sie vor: keine Abmahnung, keine Klage, kein Strafantrag. Wirft ein Dritter Ihnen wegen Ihrer Prüfung etwas vor, bestätigen wir auf Nachfrage, dass sie nach diesen Regeln lief.
Ist eine Regel für Ihren Fall unklar, fragen Sie vorher an security@legacymind.de.
Was nach Ihrer Meldung passiert
- Innerhalb von fünf Werktagen bekommen Sie eine erste Antwort und, wo schon möglich, unsere Einschätzung.
- Während wir die Lücke beheben, halten wir Sie auf dem Laufenden.
- Den Zeitpunkt der Veröffentlichung stimmen wir mit Ihnen ab. Auf Wunsch nennen wir Sie als Finder.
Prämien zahlen wir nicht.
Maschinenlesbar steht diese Adresse in unserer security.txt. Wie wir mit Ihrer Firmware umgehen, steht unter Sicherheit und Vertraulichkeit.