Adiro Sicherheitslücken melden

Gemeinsam für mehr Sicherheit: So melden Sie Schwachstellen richtig

Die Sicherheit unserer Systeme und der Schutz von Daten haben für uns oberste Priorität. Trotz größter Sorgfalt lassen sich Fehler nie gänzlich ausschließen. Wenn Sie eine Sicherheitslücke in unseren Systemen entdeckt haben, sind wir Ihnen für Ihre Unterstützung und Ihren Hinweis sehr dankbar.

Damit wir die Schwachstelle so schnell und reibungslos wie möglich schließen können, hilft uns ein strukturiertes Vorgehen. Bitte beachten Sie bei Ihrer Meldung die folgenden Punkte:

Der direkte Kontakt

Senden Sie Ihre Entdeckung bitte per E-Mail an psirt@adiro.com. 

OpenPGP fingerprint: 864BF460111E081E1D0884B2AFEB114137BDDBC7 

Public key: https://www.adiro.com/.well-known/openpgp-key_psirt.asc

Sprache: Deutsch oder Englisch 
Übermittlung: bevorzugt verschlüsselt

Diese Adresse ist speziell für Schwachstellen in unseren eigenen Systemen eingerichtet.

Präzise Ortsangaben

Beschreiben Sie möglichst konkret, wo sich die Schwachstelle befindet. Teilen Sie uns die genaue URL, die betroffene IP-Adresse, das Produkt oder andere eindeutige Systemkoordinaten mit. 

Das Fehlerbild

Beschreiben Sie uns genau, was passiert, wenn die Schwachstelle ausgelöst wird. Welches Verhalten zeigt das System, das so nicht vorgesehen ist?

Schritt-für-Schritt-Anleitung

Damit unsere Techniker das Problem beheben können, müssen wir es zunächst intern nachstellen. Eine detaillierte Anleitung, wie wir den Fehler Schritt für Schritt reproduzieren können, ist dafür die wichtigste Grundlage.

Kontext und Risikoeinschätzung

Zwar sind uns gängige Angriffsvektoren wie XSS und deren Risiken bestens bekannt, doch manche Situationen sind komplexer oder weniger eindeutig. Helfen Sie uns bei der Priorisierung, indem Sie kurz erläutern, warum der Bug in diesem spezifischen Kontext ein Problem darstellt und was im schlimmsten Fall passieren könnte.

Lösungsvorschläge

Wenn Sie bereits eine Idee oder konkrete Tipps haben, wie wir das Problem beseitigen können, teilen Sie uns Ihre Lösungsansätze gerne direkt mit.

Rückfragen und Anonymität

Für eventuelle Rückfragen ist es für uns sehr hilfreich, wenn Sie uns eine Kontaktmöglichkeit hinterlassen. Wir respektieren jedoch Ihren Wunsch nach Privatsphäre und nehmen Hinweise auf Wunsch auch vollkommen anonym entgegen. 

Vielen Dank für Ihre Aufmerksamkeit und Ihren wertvollen Beitrag zu unserer Sicherheit!