Sicher melden: beginnen Sie mit einer kurzen Beschreibung über das sichere Meldeformular. Sensible Angaben tauschen Sie anschließend in einer geschützten Akte auf unserer eigenen Plattform aus.
Innerhalb des Prüfumfangs
- Diese öffentliche Website und ihre eigenen API-Routen.
- Das Zertifikatsregister und die Verifikationsseiten.
- Unbeabsichtigter Zugriff auf nichtöffentliche Daten, die von Charter Nine selbst verwaltet werden.
- Missbrauch, durch den ein ungültiges Badge als gültig dargestellt werden kann.
Sichere Testgrenzen
Begrenzen Sie jede Prüfung auf den unbedingt notwendigen Nachweis und unterlassen Sie die folgenden Handlungen:
- Denial-of-Service, Volumentests oder Aktionen, die die Verfügbarkeit stören.
- Social Engineering, Phishing oder physische Versuche.
- Zugänge beibehalten, Daten ändern, herunterladen oder über das zum Nachweis unbedingt erforderliche Maß hinaus weitergeben.
- Systeme von Kunden, Lieferanten oder anderen Dritten ohne deren ausdrückliche Zustimmung testen.
- Automatisierte Scans mit hoher Häufigkeit.
Was wir in einer Meldung benötigen
- Die betroffene URL oder Funktion.
- Eine kurze, reproduzierbare Beschreibung.
- Die mögliche Auswirkung.
- Ihr bevorzugter Kontakt und, falls gewünscht, Name oder Pseudonym.
Unsere Vorgehensweise
Wir bestätigen den Eingang, prüfen die Meldung, begrenzen bei Bedarf sofort das Risiko und teilen eine angemessene Frist für das weitere Vorgehen mit. Eine öffentliche Anerkennung erfolgt immer in Absprache und nur mit Ihrer Einwilligung.
Diese Richtlinie gibt keine Erlaubnis, belgisches oder europäisches Recht zu verletzen. Im Zweifel beenden Sie den Test und nehmen zuerst Kontakt auf.