Sicherheit

Offenlegung von Sicherheitslücken
Sagen Sie es uns vertraulich, vor allen anderen.

Wir freuen uns über Meldungen von Sicherheitsforschenden und Nutzern. Wenn Sie glauben, eine Sicherheitslücke in LiveContext gefunden zu haben, teilen Sie sie uns bitte vertraulich mit, damit wir sie beheben können, bevor jemand sie ausnutzt.

[email protected]Kontaktformular verwenden

Compliance

SOC 2 Type II in Arbeit

Unser SOC 2 Type II Audit läuft.

ISO 27001 in Arbeit

Die ISO 27001 Zertifizierung läuft.

DSGVO-konform

Ihre personenbezogenen Daten werden gemäß der DSGVO verarbeitet. Datenschutzanfragen laufen über die Kontaktseite.

So melden Sie eine Lücke

Schreiben Sie an [email protected] oder nutzen Sie die Sicherheitskategorie des Kontaktformulars. Bitte beschreiben Sie das Problem, die Schritte zur Reproduktion, die betroffene URL oder Komponente und die beobachteten Auswirkungen. Eröffnen Sie kein öffentliches Ticket. Sie können auf Englisch oder Französisch schreiben.

Wozu wir uns verpflichten

  • Wir bestätigen den Eingang Ihrer Meldung innerhalb von 5 Werktagen.

  • Wir halten Sie während der Analyse und Behebung auf dem Laufenden und informieren Sie, sobald das Problem gelöst ist.

  • Auf Wunsch nennen wir Sie in den Versionshinweisen, sobald die Korrektur veröffentlicht ist.

Regeln für Forschung in gutem Glauben

  1. Testen Sie nur mit Konten und Daten, die Ihnen gehören oder für die Sie eine ausdrückliche Erlaubnis haben.
  2. Greifen Sie nicht auf Daten anderer Nutzer zu und verändern oder löschen Sie diese nicht. Wenn Sie versehentlich auf fremde Daten stoßen, hören Sie auf und erwähnen Sie es in Ihrer Meldung.
  3. Führen Sie keine Denial-of-Service-Tests durch, versenden Sie keinen Spam und scannen Sie nicht in einem Umfang, der den Dienst für andere Nutzer beeinträchtigt.
  4. Verwenden Sie kein Social Engineering, kein Phishing und keine physischen Angriffe gegen unser Team, unsere Nutzer oder unsere Räumlichkeiten.
  5. Geben Sie uns vor einer Veröffentlichung angemessen Zeit für die Behebung und stimmen Sie den Zeitpunkt mit uns ab.

Forschung in gutem Glauben

Wenn Sie diese Regeln einhalten und in gutem Glauben handeln, betrachten wir Ihre Forschung als autorisiert und ergreifen deswegen keine rechtlichen Schritte gegen Sie.

Geltungsbereich

Im Geltungsbereich: livecontext.ai und seine Subdomains sowie der Quellcode der LiveContext Community Edition.

Außerhalb des Geltungsbereichs: Sicherheitslücken in Diensten Dritter, die wir nutzen (bitte melden Sie diese dem jeweiligen Anbieter), sowie Befunde ohne nachgewiesene Sicherheitsauswirkung, etwa ein für sich genommen fehlender Best-Practice-Header.

Derzeit betreiben wir kein bezahltes Bug-Bounty-Programm.

Auf diese Richtlinie verweist auch unsere maschinenlesbare Datei security.txt.