Sicherheitsrichtlinie

Meldewege

Verwenden Sie security@nx4id.com für Schwachstellenmeldungen. Für operative Abstimmung kann bei strenger Notwendigkeit auch ops@nx4id.com verwendet werden.

Geltungsbereich

Diese Richtlinie gilt für die öffentliche NX4ID-Website, ihre statischen Assets und die zugehörige öffentliche Web-Exposition unter nx4id.com, sofern nicht ausdrücklich ausgeschlossen.

Was enthalten sein sollte

Bitte geben Sie die betroffene URL, eine Beschreibung des Problems, Reproduktionsschritte, potenzielle Auswirkungen und gegebenenfalls einen sicheren Proof of Concept an.

Safe Harbor

Gutgläubige Forschung zur Verbesserung der Sicherheit wird als autorisiert behandelt, sofern sie keine Datenschutzverletzungen, Dienstunterbrechungen, Datenzerstörung oder Persistenz verursacht.

Reaktionserwartungen

NX4ID prüft gemeldete Probleme, validiert die Auswirkungen und antwortet in einem wirtschaftlich angemessenen Zeitraum abhängig von Schweregrad und operativem Kontext.