https://it-sicherheit.hs-fulda.de/vorfall_melden/schwachstelle/index.html Inhalt Ihre Vorgehensweise Was wir versprechen Qualifizierte Meldung von Schwachstellen Nicht-Qualifizierte Meldung von Schwachstellen Melden Sie verantwortungsbewusst Sollten Sie Schwachstellen in IT-Systemen und Webanwendungen der Hochschule Fulda entdecken, bitten wir Sie, uns darüber zu informieren. Wir werden dann umgehend Maßnahmen ergreifen, um die gefundene Schwachstelle so schnell wie möglich zu beheben. Ihre Vorgehensweise Informieren Sie sich vor Ihrer Meldung im Abschnitt “Nicht-qualifizierte Schwachstellen” über die Fälle, die nicht in den Geltungsbereich unserer Responsible Disclosure Policy fallen und in diesem Rahmen nicht bearbeitet werden. Senden Sie uns Ihre Ergebnisse zu dem Sicherheitsproblem per E-Mail an it-sicherheit@hs-fulda.de Nutzen Sie die Schwachstelle oder das Problem nicht aus, indem Sie beispielsweise Daten herunterladen, hochladen, verändern, löschen oder Code ausführen. Geben Sie Informationen über die Schwachstelle nicht an dritte Personen oder Institutionen weiter. Führen Sie keine Angriffe auf unsere IT-Systeme durch, die Infrastruktur kompromittieren, verändern oder manipulieren. Führen Sie keine Social-Engineering (z.B. Phishing), (Distributed) Denial of Service, Spam oder andere Angriffe auf die Hochschule Fulda durch. Stellen Sie uns hinreichend Informationen zur Verfügung, damit wir das Problem reproduzieren und analysieren können. Stellen Sie auch eine Kontaktmöglichkeit für Rückfragen bereit. Wir können leider keine finanziellen Belohnungen (Bug Bounty) anbieten. In der Regel ist die Adresse oder die URL des betroffenen Systems und eine Beschreibung der Schwachstelle hinreichend. Komplexe Schwachstellen können aber weitere Erklärungen und Dokumentation erfordern. Hugo de-DE