01 / UNTERNEHMENSINFORMATIONEN
Wo zu melden ist
Senden Sie eine E-Mail an hello@vaarada.com mit dem Betreff „Verantwortungsvolle Offenlegung – Vaarada-Website“. Geben Sie die betroffene Seite oder Funktion und eine Kontaktadresse für die Nachverfolgung an. Vermeiden Sie es, sensible Details in öffentlichen Kommentaren oder Social-Media-Beiträgen zu veröffentlichen.
02 / UNTERNEHMENSINFORMATIONEN
Was einen nützlichen Bericht ausmacht
Beschreiben Sie, was Sie beobachtet haben, welche Bedingungen für die Reproduktion erforderlich sind und welche möglichen Auswirkungen es hat. Fügen Sie ein Minimalbeispiel oder einen redigierten Screenshot bei, wenn dies hilfreich ist. Geben Sie an, ob Sie auf persönliche Informationen gestoßen sind, ohne diese Informationen unnötig anzuhängen.
03 / UNTERNEHMENSINFORMATIONEN
Halten Sie die Untersuchung begrenzt
Verwenden Sie Informationen, auf die Sie rechtmäßig zugreifen können. Greifen Sie nicht auf die Konten anderer Personen zu, laden Sie keine persönlichen Daten herunter, ändern Sie keine Daten, unterbrechen Sie keine Dienste, testen Sie keine Systeme Dritter und nutzen Sie kein Social Engineering. Diese Berichtsroute gewährt keine Berechtigung zur Durchführung aufdringlicher Tests.
04 / UNTERNEHMENSINFORMATIONEN
So funktioniert die Nachverfolgung
Das Team überprüft den Bericht, bittet möglicherweise um Klarstellung und entscheidet, welche Untersuchung oder Abhilfe angemessen ist. Ein Bericht begründet keine Zahlungs-, Belohnungs- oder öffentliche Anerkennungsvereinbarung. Eine solche Vereinbarung bedarf einer gesonderten schriftlichen Bestätigung.
05 / UNTERNEHMENSINFORMATIONEN
Schützen Sie die beteiligten Personen
Wenn persönliche Informationen preisgegeben erscheinen, brechen Sie den Zugriff darauf ab und erläutern Sie die Umstände privat. Teilen Sie nur die für die Beurteilung erforderlichen Mindestdetails mit. Koordinieren Sie jegliche öffentliche Offenlegung mit dem Unternehmen, anstatt personenbezogene Daten preiszugeben.