TR-06 / TRUST

Responsible Disclosure

Sicherheitsprobleme geschützt melden, Umfang verstehen und eine koordinierte Bearbeitung ermöglichen.

01 / TR-06

Meldeweg

Technische Sicherheitsmeldungen gehören an security@ventex-connect.com. Ein guter Bericht enthält betroffene Oberfläche, reproduzierbare Schritte, beobachtete Auswirkung und eine sichere Kontaktmöglichkeit.

  • Keine echten Nutzerdaten abrufen oder verändern
  • Keine Verfügbarkeits- oder Social-Engineering-Tests
  • Veröffentlichung koordiniert abstimmen
02 / TR-06

Reaktionsziel

VENTEX strebt eine qualifizierte Erstreaktion innerhalb von drei Werktagen an. Das ist ein Reaktionsziel, keine pauschale Behebungsfrist oder Bug-Bounty-Zusage.

CONTROLLED ESCALATION

Aussage unabhängig prüfen.

Prüfen Sie Evidence Center, Dokumentation und Betriebsstatus gemeinsam.

Evidence Center