Sicherheitslücke melden

Sicherheitslücke melden

Die Sicherheit unserer vernetzten Kaffeemaschinen und digitalen Produkte ist uns wichtig. Wenn Sie eine Sicherheitslücke entdecken, bitten wir Sie, diese verantwortungsvoll an uns zu melden, damit wir sie untersuchen und beheben können.

Geltungsbereich

Diese Richtlinie gilt für vernetzte professionelle Kaffeemaschinen, zugehörige Apps, Cloud-Dienste und Webportale, die von ETNA Equipment B.V. bereitgestellt werden.

Richtlinien für die Meldung

Wenn Sie eine Sicherheitslücke entdecken, bitten wir Sie:

• uns unverzüglich darüber zu informieren;

• die Sicherheitslücke nicht über das Maß hinaus auszunutzen, das erforderlich ist, um ihr Vorhandensein nachzuweisen;

• nicht auf Daten anderer Personen zuzugreifen oder diese zu verändern;

• die Sicherheitslücke vertraulich zu behandeln, bis wir sie behoben haben.

So melden Sie eine Sicherheitslücke

Sie können Ihre Meldung über unser:

Sicheres Webformular
E-Mail über: security@etna-ct.com

Bitte geben Sie folgende Informationen an:

• eine Beschreibung der Sicherheitslücke und ihrer möglichen Auswirkungen;

• das betroffene Produktmodell und die Softwareversion;

• die erforderlichen Schritte oder einen Proof-of-Concept, mit dem sich das Problem reproduzieren lässt.

Was Sie von uns erwarten können

Eingangsbestätigung
Wir bestätigen den Eingang Ihrer Meldung innerhalb von 7 Kalendertagen.

Kommunikation
Wir halten Sie über unsere Fortschritte bei der Untersuchung und Behebung der Sicherheitslücke auf dem Laufenden.

Safe Harbor
Wir werden keine rechtlichen Schritte gegen Sicherheitsforscher einleiten, die in gutem Glauben und im Einklang mit dieser Richtlinie handeln.