Sicherheitslücke melden

Schreiben Sie an info@webpx.de, am besten mit dem Betreff „Sicherheitsmeldung“, auf Deutsch oder Englisch.

Hilfreich sind:

• was betroffen ist: Website, Kundenportal, App (mit Version) oder Schnittstelle
• die Schritte, mit denen sich das Problem nachvollziehen lässt
• was ein Angreifer damit erreichen könnte
• wie wir Sie für Rückfragen erreichen

Bitte senden Sie keine Zugangsdaten und keine Daten Dritter per E-Mail. Braucht es einen geschützten Weg, vereinbaren wir ihn mit Ihnen.

• forkscan.pro mit Kunden- und Administrationsbereich
• die ForkScan Pro Apps
• die Schnittstellen, über die App und Website mit unserem Backend sprechen, und die Schnittstelle, über die unsere Mitarbeiter die Fehlercodes pflegen (MCP)

Schwachstellen in Diensten Dritter, die wir nutzen (etwa Zahlungsabwicklung oder App Stores), melden Sie bitte dem jeweiligen Anbieter. Betrifft es die Art, wie wir einen solchen Dienst einbinden, sind Sie bei uns richtig.

• Wir bestätigen den Eingang Ihrer Meldung, in der Regel innerhalb von fünf Werktagen.
• Wir sagen Ihnen, wie wir die Meldung einschätzen, und halten Sie über die Behebung auf dem Laufenden.
• Wir beheben bestätigte Schwachstellen so schnell, wie es ihre Schwere verlangt, und stellen Sicherheitsupdates kostenlos bereit.
• Wer in gutem Glauben und nach den Regeln unten vorgeht, hat von uns keine rechtlichen Schritte zu erwarten. Diese Zusage bindet nur die WebPX - Graupner & Kozhevnikov GbR; Dritte und Strafverfolgungsbehörden kann sie nicht binden.
• Wenn Sie es wünschen, nennen wir Sie nach der Behebung als Entdeckerin oder Entdecker.

Eine Prämie (Bug Bounty) zahlen wir derzeit nicht.

• Testen Sie nur mit eigenen Konten und eigenen Daten.
• Greifen Sie nicht auf Daten anderer zu, verändern oder löschen Sie nichts; ein Nachweis, dass es möglich wäre, genügt.
• Keine Angriffe, die den Betrieb stören (Überlastung, Massenanfragen), kein Social Engineering, kein Spam.
• Geben Sie uns Zeit zur Behebung, bevor Sie Einzelheiten veröffentlichen: in der Regel 90 Tage ab Ihrer Meldung.

Sicherheitsupdates sind kostenlos. Die App aktualisieren Sie über den App Store oder Google Play; lassen Sie automatische Updates eingeschaltet. Website und Backend aktualisieren wir selbst; dort müssen Sie nichts tun.

• Die App erhält Sicherheitsupdates mindestens bis zum Ende des Unterstützungszeitraums ihrer Hauptversion, unabhängig davon, ob für Ihr Unternehmen eine Testphase oder ein Tarif läuft. Nach dem Ende der Testphase oder des Tarifs zeigt die App die gespeicherten Fahrzeugdaten Ihres Unternehmens noch 12 Monate lang an; Fehlercode-Suche und Bearbeitung sind dann gesperrt. Läuft bis dahin kein Tarif, werden die Daten gelöscht.
• Jede Hauptversion der App (zum Beispiel 2.x) erhält mindestens zwei Jahre ab ihrer Veröffentlichung Sicherheitsupdates, jeweils in ihrer neuesten Ausgabe.
• Das Enddatum einer Hauptversion steht hier, sobald sie veröffentlicht ist.

Über Störungen informiert die Seite Systemstatus.

Systemstatus

WebPX - Graupner & Kozhevnikov GbR Reumtengrüner Str. 32B 08209 Auerbach Deutschland

Kontakt für Sicherheitsmeldungen: info@webpx.de

ForkScan Pro ist für Unternehmen gedacht: zum Nachschlagen von Fehlercodes von Flurförderzeugen, zur Verwaltung der eigenen Flotte und zur Dokumentation von Fehlern.