Sicherheit und verantwortungsvolle Offenlegung

Eine Schwachstelle melden

Wenn Sie eine Sicherheitslücke in Gallesis gefunden haben, schreiben Sie bitte an security@gallesis.com. Beschreiben Sie das Problem und die Schritte zur Reproduktion und geben Sie uns eine angemessene Frist zur Behebung, bevor Sie es veröffentlichen.

Was Sie von uns erwarten können

Wir bestätigen Ihre Meldung innerhalb von fünf Arbeitstagen und halten Sie auf dem Laufenden, während wir an einer Behebung arbeiten. Wir betreiben kein Bug-Bounty-Programm und zahlen keine Belohnung, sind aber für jede sorgfältige Meldung dankbar und nennen Sie auf Wunsch namentlich.

Sicherer Hafen für gutgläubige Forschung

Gegen Sicherheitsforschung, die in gutem Glauben und im Einklang mit dieser Richtlinie erfolgt, gehen wir rechtlich nicht vor. Im Gegenzug bitten wir Sie:

• nur auf Daten zuzugreifen, die Ihnen gehören, niemals auf die einer anderen Person oder eines anderen Unternehmens;
• den Dienst nicht zu beeinträchtigen, zu unterbrechen oder zu überlasten und keine automatisierten Angriffe mit hohem Volumen gegen das Live-System zu fahren;
• keine Daten zu verändern oder zu löschen und aufzuhören, sobald Sie ein Problem nachgewiesen haben;
• uns eine angemessene Frist zur Behebung zu geben, bevor Sie es Dritten mitteilen;
• jederzeit das Datenschutzrecht einzuhalten.

Nicht im Geltungsbereich

Social Engineering gegenüber unseren Mitarbeitenden oder Kundinnen und Kunden, physische Angriffe, Denial-of-Service-Tests und Spam sind von dieser Richtlinie nicht gedeckt und nicht erlaubt.

Geltungsbereich

Diese Richtlinie gilt für die Websites gallesis.com und app.gallesis.com sowie für den dahinterstehenden Gallesis-Dienst.