Meldung von Sicherheitslücken
Bei BeWo ist Sicherheit ein grundlegender Pfeiler bei der Konzeption, Entwicklung und dem Betrieb unserer Produkte und Dienstleistungen. Wir verpflichten uns ausdrücklich dazu, die Privatsphäre unserer Nutzerinnen und Nutzer zu schützen und ihre Daten durch die Anwendung bewährter Cybersicherheitspraktiken zu sichern.
Wir erkennen an, dass die Zusammenarbeit mit der Gemeinschaft – einschließlich Nutzerinnen und Nutzern, Sicherheitsexpertinnen und -experten sowie unabhängigen Forschenden – entscheidend für die Stärkung unserer Systeme ist. Aus diesem Grund schätzen wir die Identifizierung und verantwortungsvolle Meldung potenzieller Sicherheitslücken sehr. Ihr Beitrag ermöglicht es uns, uns kontinuierlich zu verbessern und für alle sicherere Lösungen bereitzustellen.
Wir danken Ihnen bereits im Voraus für Ihr Engagement und Ihre Unterstützung bei der verantwortungsvollen Offenlegung von Sicherheitsproblemen.
Wer kann eine Meldung einreichen?
Jede Person, die eine Sicherheitslücke oder Schwachstelle in Produkten, Dienstleistungen oder Systemen von BeWo bzw. der Tunstall Unternehmensgruppe identifiziert oder deren Vorhandensein vermutet.
Wie erfolgt die Meldung?
Um eine effiziente und angemessene Bearbeitung von Meldungen sicherzustellen, hat die Tunstall Unternehmensgruppe – zu der BeWo als Teil der Gruppe gehört – einen speziellen Kommunikationskanal eingerichtet.
Hier gelangen Sie zur Richtlinie der Tunstall Group zur Offenlegung von Sicherheitslücken (Vulnerability Disclosure Policy). Diese beschreibt:
- den Meldeprozess,
- die für eine ordnungsgemäße Bewertung erforderlichen Informationen,
- Richtlinien für die verantwortungsvolle Offenlegung,
- unsere Verpflichtungen hinsichtlich Bearbeitung und Rückmeldung.
Alternativ können Sie sicherheitsrelevante Hinweise auch direkt per E-Mail an info@bewo.com an uns richten. Bitte geben Sie dabei eine möglichst genaue Beschreibung der Schwachstelle sowie nachvollziehbare Schritte zu ihrer Reproduktion an. Bitte nutzen Sie entdeckte Schwachstellen nicht aus und geben Sie sie nicht an Dritte weiter, bevor wir Gelegenheit hatten, sie zu beheben.