Acre Sicherheitszentrum

Sicherheitslücken melden und beheben

Diese Seite dient als Ihre Anlaufstelle für die Meldung von Sicherheitslücken in Acre-Lösungen oder -Technologien. Nach Ihrer Meldung wird sich unser gewissenhaftes Team umgehend mit der Identifizierung, Analyse und Minderung bekannter Sicherheitslücken befassen und Sie durch umsetzbare Schritte zur effizienten Verwaltung von Sicherheitsrisiken führen.

Umfassende Informationen und Anleitungen zur Nutzung des Acre Security Center finden Sie in den folgenden Abschnitten.

Offenlegungsrichtlinie

Richtlinien zur verantwortungsvollen Offenlegung von Acre Security

Unser Ziel ist es, Ihr Risiko mit unserem Fachwissen und unserer Erfahrung zu eliminieren. Dazu unterstützen wir Sie bei der Verwaltung Ihrer Sicherheitsdaten, garantieren Vorschriften und Compliance und sichern das, was Ihnen am wichtigsten ist. Die Erfüllung dieses Versprechens hängt von unserer Fähigkeit ab, sichere Produkte, Dienstleistungen und Online-Erlebnisse bereitzustellen.

In Anerkennung der entscheidenden Rolle der Sicherheitsgemeinschaft fördern wir offene Dialoge und Partnerschaften mit Sicherheitsforschern und anderen Experten auf diesem Gebiet.

Sollten Sie eine Sicherheitslücke entdecken, die sich möglicherweise auf die Sicherheit von Acre, unsere Kunden oder unsere Endbenutzer auswirkt, bitten wir Sie dringend um sofortige Benachrichtigung. Seien Sie versichert, dass alle legitimen Berichte unsere volle Aufmerksamkeit und Untersuchung erhalten.

Wir sind dankbar für Ihre Beiträge zum Schutz unserer Kunden, Benutzer und der organisatorischen Integrität.

Geltungsbereich

Alle Sicherheitsprodukte, Dienstleistungen und Websites von Acre fallen in diesen Geltungsbereich. Es ist wichtig zu beachten, dass Tests außerhalb dieses Bereichs, insbesondere an Produkten oder Dienstleistungen von Drittanbietern, von uns nicht autorisiert sind. Alle Sicherheitslücken, die in Angeboten von Drittanbietern gefunden werden, sollten direkt an den jeweiligen Anbieter gemeldet werden.

Sicherheitslücken melden

Um eine Sicherheitslücke zu melden, verwenden Sie bitte das unten stehende Formular:

Sicherheitslücken melden

• Acre Security adheres to the industry-standard practices of coordinated and responsible vulnerability disclosure. We request that reporters do the same by permitting Acre Security time to address vulnerabilities. This also includes allowing us to inform our affected customers and users prior to any public disclosure or sharing of the vulnerability with third parties.

• Acre Security will publicly disclose product security advisories via https://acresecurity.com/security-center and/or through direct communication with impacted customers.

Die Gewährleistung der Sicherheit unserer Community und unserer Produkte hat bei Acre Security weiterhin oberste Priorität. Indem Sie Sicherheitslücken über zugelassene Kanäle melden, spielen Sie eine entscheidende Rolle in unseren kollektiven Cybersicherheitsbemühungen.

• Handeln Sie in gutem Glauben, um zu vermeiden, dass die Sicherheit von Acre, unsere Kunden und Endbenutzer geschädigt wird. Dazu gehört auch die Vermeidung von Datenschutzverletzungen, Datenvernichtung und Betriebsunterbrechungen oder -verschlechterungen.
• Versuchen Sie nicht, unbefugt auf die Sicherheitsbüros, Rechenzentren oder Benutzerkonten von Acre zuzugreifen.
• Vermeiden Sie Testmethoden wie Spam, Phishing, Social Engineering oder vorsätzliche Denial-of-Service-Unterbrechungen für die Sicherheitsdienste von Acre.
• Versuchen Sie nicht, ohne ausdrückliche Genehmigung des Systemeigentümers auf die Räumlichkeiten, Rechenzentren oder Konten unserer Kunden oder Endbenutzer zuzugreifen.
• Halten Sie alle geltenden gesetzlichen und behördlichen Anforderungen ein und vermeiden Sie Maßnahmen, durch die Daten, die Ihnen nicht gehören, gefährdet oder verbreitet werden oder bestätigte Sicherheitslücken weiter ausgenutzt werden.
• Beschränken Sie den Datenzugriff auf das Minimum, das für den Nachweis einer Machbarkeitsstudie erforderlich ist, falls eine Sicherheitslücke versehentlich Datenzugriff gewährt. Stellen Sie nach der Validierung durch Acre Security sicher, dass alle Datenkopien ordnungsgemäß gelöscht werden.