Bei Embrace SBS legen wir großen Wert auf die Sicherheit unserer Systeme. Trotz unserer Sorge um die Sicherheit unserer Systeme kann es immer noch eine Schwachstelle geben. Wenn Sie eine Schwachstelle in einem unserer Systeme gefunden haben, würden wir uns freuen, von Ihnen zu hören, damit wir schnellstmöglich handeln können. Wir möchten mit Ihnen zusammenarbeiten, um unsere Kunden und unsere Systeme besser zu schützen.

Wir fragen Sie:
Senden Sie Ihre Ergebnisse an folgende URL: https://app.zerocopter.com/rd/6c87f7b8-5f24-4b6a-a632-648e327454ca.
Das Problem nicht zu missbrauchen, z.B. indem mehr Daten heruntergeladen werden, als zum Nachweis des Lecks notwendig sind, oder indem Daten von Dritten eingesehen, gelöscht oder verändert werden,
Das Problem nicht mit anderen zu teilen, bis es behoben ist, und alle vertraulichen Daten, die aus dem Leck erhalten wurden, sofort nach dem Schließen des Lecks zu löschen,
Keine Angriffe auf physische Sicherheit, Social Engineering, verteilte Denial-of-Service, Spam oder Anwendungen von Drittanbietern; und
Geben Sie genügend Informationen, um das Problem zu reproduzieren, damit wir es so schnell wie möglich lösen können. Normalerweise sind die IP-Adresse oder URL des betroffenen Systems und eine Beschreibung der Schwachstelle ausreichend, aber für komplexere Schwachstellen kann mehr erforderlich sein.

Was wir versprechen:
Wir antworten auf Ihren Bericht innerhalb von 5 Tagen mit unserer Überprüfung des Berichts und einem voraussichtlichen Termin für eine Lösung,
Wenn Sie die oben genannten Bedingungen erfüllt haben, werden wir keine rechtlichen Schritte gegen Sie in Bezug auf den Bericht unternehmen,
Wir werden Ihre Meldung vertraulich behandeln und Ihre personenbezogenen Daten nicht ohne Ihre Zustimmung an Dritte weitergeben, es sei denn, dies ist zur Erfüllung einer gesetzlichen Verpflichtung erforderlich. Es ist möglich, unter einem Pseudonym zu berichten,
Wir werden Sie über die Fortschritte bei der Lösung des Problems auf dem Laufenden halten,
Bei der Berichterstattung über das gemeldete Problem werden wir, wenn Sie es wünschen, Ihren Namen als Entdecker angeben und

Wir bemühen uns, alle Probleme so schnell wie möglich zu lösen und sind gerne bereit, an jeder Veröffentlichung über das Problem beteiligt zu sein, nachdem es gelöst wurde.