Sicherheitslücke melden

So melden Sie eine Lücke

Schreiben Sie an security@seo-bee.de. Nennen Sie bitte:

• die Programmversion und das Betriebssystem;
• die Schritte, mit denen sich die Lücke reproduzieren lässt;
• was ein Angreifer dadurch erlangt;
• wie wir Sie nennen sollen, falls Sie genannt werden möchten.

Wir schreiben auf Deutsch, Englisch und Bosnisch.

Was wir tun

• Den Eingang bestätigen wir innerhalb von 3 Werktagen.
• Sobald wir die Lücke bestätigt haben, teilen wir Ihnen unsere Einschätzung und den Plan für die Behebung mit.
• Die Korrektur veröffentlichen wir als kostenloses Update, für alle Versionen, die noch Sicherheitsupdates erhalten.
• Eine bereits aktiv ausgenutzte Lücke melden wir den zuständigen Behörden, wie es die EU-Cyberresilienzverordnung (Cyber Resilience Act) verlangt, und informieren die Nutzer.
• Die Veröffentlichung stimmen wir mit Ihnen ab. Wenn Sie nichts anderes wünschen, danken wir Ihnen öffentlich in den Versionshinweisen.

Unsere Bitte an Sie

• Testen Sie nur mit Ihrer eigenen Installation und Ihren eigenen Daten.
• Greifen Sie nicht auf fremde Konten oder Kundendaten zu und überlasten Sie unsere Server nicht.
• Veröffentlichen Sie keine Details, bevor die Korrektur erschienen ist oder 90 Tage seit der Meldung vergangen sind, je nachdem, was zuerst eintritt.

Wer sich an diese Regeln hält, muss von uns keine rechtlichen Schritte erwarten.

Wie lange Sie Sicherheitsupdates erhalten

Für jede Version steht es auf der Seite Preise: mindestens 5 Jahre ab dem Kauf.