Sicherheitslücken melden — befree Cloud | livesponsible

Koordinierte Offenlegung von Sicherheitslücken

Wenn Sie eine Sicherheitslücke in der befree Cloud oder auf der Website livesponsible.org entdecken, bitten wir Sie, uns dies verantwortungsbewusst zu melden. Wir nehmen Sicherheitsmeldungen ernst und antworten zeitnah.

Kontakt

Sicherheitskontakt: Sicherheitslücke melden

Sie können uns auch über das Kontaktformular unter /de/kontakt erreichen. Bitte markieren Sie Ihre Nachricht als Sicherheitsmeldung.

Was Sie melden sollten

Sicherheitslücken in der befree Cloud Software (NixOS-Appliance, Nextcloud-Konfiguration)
Sicherheitsprobleme auf der Website livesponsible.org
Schwachstellen in der Update-Infrastruktur oder im Auslieferungsprozess

Offenlegungsrichtlinie

Wir verfolgen das Prinzip der koordinierten Offenlegung (Coordinated Vulnerability Disclosure, CVD). Was wir zusagen:

Die oben genannte Kontaktadresse wird an Werktagen gelesen. Es gibt keine 24-Stunden-Erreichbarkeit.
Wir informieren Sie über den Stand der Behebung, soweit möglich.
Wir bitten Sie, uns vor einer öffentlichen Bekanntmachung angemessene Zeit zur Behebung zu geben.

Maschinenlesbarer Sicherheitskontakt

Der Sicherheitskontakt ist gemäß RFC 9116 auch maschinenlesbar abrufbar:

/.well-known/security.txt