Zurück zur Startseite

Sicherheit melden

Kontakt für Schwachstellen

Wenn Sie eine mögliche Sicherheitslücke in einem Produkt, einer Webseite oder einem Dienst von Neumann IT Solutions entdeckt haben, senden Sie Ihre Meldung bitte an security@cn1.ch.

Dieser Kontakt gilt für die von Neumann IT Solutions entwickelten und betriebenen Produkte und Dienste. Für allgemeine Supportfragen verwenden Sie bitte die auf der jeweiligen Produktseite genannten Supportkanäle.

Hilfreiche Angaben

Damit wir die Meldung möglichst zuverlässig prüfen können, beschreiben Sie bitte:

  • das betroffene Produkt oder den betroffenen Dienst sowie Version oder Build, sofern bekannt,
  • die beobachtete Schwachstelle und ihre möglichen Auswirkungen,
  • nachvollziehbare Schritte zur Reproduktion,
  • relevante, bereinigte Protokolle oder Bildschirmaufnahmen und
  • eine Kontaktmöglichkeit für Rückfragen.

Bitte übermitteln Sie keine Kennwörter, Zugangscodes, privaten Schlüssel oder unnötige Personen- und Kundendaten.

Verantwortungsvolle Prüfung

Bitte vermeiden Sie Beeinträchtigungen des laufenden Betriebs, Datenverlust, Social Engineering, physische Angriffe, Denial-of-Service-Tests sowie Zugriffe auf Daten, die für den Nachweis nicht erforderlich sind. Wenn Sie unbeabsichtigt auf fremde oder personenbezogene Daten stossen, brechen Sie die Prüfung ab und informieren Sie uns.

Wir bitten darum, eine Schwachstelle nicht öffentlich bekannt zu machen, bevor wir sie untersucht und – soweit erforderlich – eine Korrektur oder geeignete Schutzmassnahmen bereitgestellt haben. Wir stimmen eine spätere Veröffentlichung nach Möglichkeit mit der meldenden Person ab.

Unser Umgang mit Meldungen

Wir bestätigen den Eingang, prüfen die Meldung und informieren bei verwertbaren Kontaktangaben über wesentliche Fortschritte. Reaktions- und Behebungsdauer richten sich nach Schweregrad, betroffenen Produkten und technischer Komplexität.

Dieses Meldeverfahren ist kein Bug-Bounty-Programm. Eine Vergütung kann daher nicht zugesagt werden.

Hersteller

Neumann IT Solutions
Christian Neumann
Burghügelweg 1
9604 Lütisburg
Schweiz
Web: www.cn1.ch