Sicherheit
Richtlinie zur Meldung von Schwachstellen
Wir nehmen Sicherheit ernst. Wenn Sie eine Schwachstelle in DialerBee gefunden haben, möchten wir davon erfahren.
Die kurze Antwort
Was ist die Richtlinie zur Meldung von Schwachstellen bei DialerBee? Sie legt fest, wie Sie eine Sicherheitslücke an DialerBee melden und was danach passiert. Senden Sie eine E-Mail an security@dialerbee.com mit einer Beschreibung der Schwachstelle und ihrer Auswirkungen, Schritten zur Reproduktion, der betroffenen Komponente, Ihren Kontaktdaten und einem etwaigen Proof-of-Concept, und veröffentlichen Sie sie nicht, bevor wir Gelegenheit hatten, sie zu beheben. Wir bestätigen den Eingang innerhalb von 24 Stunden, liefern innerhalb von 48 Stunden eine erste Einschätzung mit Einstufung des Schweregrads, nennen innerhalb von 7 Tagen einen Zeitplan für die Behebung und betrachten 90 Tage als maximale Frist, bevor Sie veröffentlichen dürfen. Im Geltungsbereich: die Webanwendung und der Agenten-Desktop, die REST-API, Authentifizierungs- und Autorisierungssysteme, die Isolationsgrenzen zwischen Mandanten, Speicherung und Zugriffskontrollen für Aufzeichnungen sowie die Compliance-Engine.
So melden Sie
E-Mail security@dialerbee.com mit den unten genannten Angaben. Eröffnen Sie kein öffentliches Issue und veröffentlichen Sie die Schwachstelle nicht, bevor wir Gelegenheit hatten, sie zu beheben.
Was Ihre Meldung enthalten sollte
- Beschreibung der Schwachstelle und ihrer potenziellen Auswirkungen
- Schritte zur Reproduktion (einschließlich URLs, Parameter, Nutzdaten, falls zutreffend)
- Betroffene Komponente oder Dienst (z. B. API, Agenten-Desktop, Admin-Portal)
- Ihre Kontaktdaten für Rückfragen
- Etwaiger Proof-of-Concept-Code oder Screenshots
Unsere Zusage
Geltungsbereich
Folgendes liegt im Geltungsbereich der verantwortungsvollen Offenlegung:
- DialerBee-Webanwendung und Agenten-Desktop
- DialerBee REST-API
- Authentifizierungs- und Autorisierungssysteme
- Isolationsgrenzen zwischen Mandanten
- Speicherung und Zugriffskontrollen für Aufzeichnungen
- Logik der Compliance-Engine
Außerhalb des Geltungsbereichs
- Social-Engineering-Angriffe gegen DialerBee-Mitarbeiter
- Denial-of-Service-Angriffe (DoS/DDoS)
- Physische Sicherheit von Büros oder Rechenzentren
- Drittanbieterdienste, die nicht von DialerBee betrieben werden
- Spam- oder Phishing-Versuche
Safe Harbor
Wir werden keine rechtlichen Schritte gegen Sicherheitsforscher einleiten, die Schwachstellen in gutem Glauben und gemäß dieser Richtlinie entdecken und melden. Sicherheitsforschung, die im Einklang mit dieser Richtlinie durchgeführt wird, betrachten wir als autorisiert, und wir arbeiten mit Ihnen zusammen, um das Problem schnell zu verstehen und zu beheben.
Für allgemeine Sicherheitsfragen oder um unsere Sicherheitsübersicht oder unseren AVV anzufordern:
security@dialerbee.com