Sicherheitslücke melden
Wenn Sie eine Sicherheitslücke in STREAM Cloud oder dem STREAM Connect Agent vermuten, melden Sie sie bitte vertraulich an:
Dieses Postfach wird vom Produktsicherheitsteam von MOYAFLOW überwacht.
Angaben zu Ihrer Meldung
Wenn möglich, geben Sie bitte folgende Informationen an:
- Eine kurze Beschreibung der Sicherheitslücke und ihrer möglichen Auswirkungen
- Das betroffene Produkt, die Version, den Mandanten oder die betroffene Bereitstellung
- Schritte zur Reproduktion oder einen Proof of Concept
- Relevante Zeitstempel, Anfrage-IDs oder Logauszüge
- Eine sichere Kontaktmöglichkeit für Rückfragen
Bitte senden Sie in Ihrer ersten Meldung keine Passwörter, Zugriffstoken, privaten Schlüssel oder anderen vertraulichen Kundendaten. Schwärzen Sie vertrauliche Werte in Screenshots und Logs.
Verantwortungsvolles Testen
Bitte führen Sie keine Aktionen durch, mit denen Sie auf Daten anderer Kunden zugreifen, diese verändern oder löschen, die Verfügbarkeit des Dienstes beeinträchtigen oder dauerhafte Änderungen verursachen könnten. Beenden Sie den Test und kontaktieren Sie uns, wenn Sie auf echte Kundendaten stoßen oder ein Problem feststellen, das den Produktivbetrieb beeinträchtigen könnte.
MOYAFLOW prüft die Meldung, stimmt die weitere Bearbeitung mit Ihnen ab und informiert Sie über relevante Korrektur- oder Abhilfemaßnahmen. Bitte veröffentlichen Sie eine Sicherheitslücke nicht, bevor wir Gelegenheit hatten, sie zu prüfen und das weitere Vorgehen abzustimmen.