Sicherheit
Sicherheitslücken melden
Die Sicherheit von SMART-Pedigree ist uns wichtig. Wenn Sie eine mögliche Sicherheitslücke gefunden haben, freuen wir uns über Ihre Meldung.
Kontakt: security@piehberz-it.de
Betrifft: die Desktop-Anwendung SMART-Pedigree einschließlich Update-Funktion, den Lizenzserver und den Web-Fragebogen. Hinweise zu unserer Website nehmen wir ebenfalls gern entgegen.
Bitte geben Sie an:
- betroffene Version und Betriebssystem
- Beschreibung der Lücke und Schritte, um sie nachzuvollziehen
- mögliche Auswirkungen, soweit bekannt
Bitte senden Sie keine Patientendaten oder echten Stammbäume mit. Verwenden Sie für Nachweise Testdaten.
So gehen wir vor
- Wir bestätigen den Eingang innerhalb von 5 Werktagen.
- Wir prüfen die Meldung und informieren Sie über das Ergebnis und die geplanten Schritte.
- Wir beheben bestätigte Lücken so schnell wie möglich und stellen die Korrektur als kostenloses Update bereit.
- Betroffene Anwender informieren wir über die Versionshinweise im Programm und per E-Mail.
- Auf Wunsch nennen wir Sie in den Versionshinweisen.
Koordinierte Veröffentlichung
Bitte veröffentlichen Sie Details zu einer Lücke erst, wenn eine Korrektur verfügbar ist oder 90 Tage seit Ihrer Meldung vergangen sind. Den Zeitpunkt stimmen wir gern gemeinsam ab.
Bitte verzichten Sie bei Ihren Untersuchungen auf:
- Zugriffe auf Daten anderer Personen oder deren Veränderung
- Beeinträchtigung unserer Server, zum Beispiel durch Last- oder Denial-of-Service-Tests
- Social Engineering, Phishing oder physische Angriffe
Wer sich in gutem Glauben an diese Regeln hält, muss von uns keine rechtlichen Schritte erwarten.
Wir zahlen keine Prämien für gemeldete Lücken.
Lücken in verwendeten Komponenten
SMART-Pedigree nutzt Open-Source-Komponenten. Betrifft eine Lücke eine dieser Komponenten, melden wir sie auch an deren Entwickler.
Report a vulnerability (English)
Please report security issues in SMART-Pedigree to security@piehberz-it.de. Do not include patient data. We acknowledge reports within 5 business days and ask you to wait for a fix, or 90 days, before publishing details. We do not pay bounties.