Melden Sie eine Sicherheitslücke oder eine Datenschutzlücke
Das Bug-Bounty-Programm von TaxDome gilt für Sicherheitslücken, die in der öffentlich zugänglichen Online-Umgebung von TaxDome gefunden werden. (Derzeit nicht in der EU verfügbar)
Zweck
Der Zweck der Richtlinie ist die Regeln für die Überprüfung, Bewertung, Anwendung und Verifizierung von System-Updates festzulegen, um Schwachstellen in der IT-Umgebung und die damit verbundenen Risiken zu mindern. Wenn Sie glauben, eine Sicherheits- oder Datenschutzschwachstelle in dem TaxDome-Produkt entdeckt zu haben, melden Sie diese bitte an uns.
Cookies deaktivieren
Sie können das Setzen von Cookies verhindern, indem Sie die Einstellungen Ihres Browsers anpassen (siehe Hilfe Ihres Browsers). Seien Sie sich bewusst, dass die Deaktivierung von Cookies die Funktionalität dieser und vieler anderer Websites, die Sie besuchen, beeinträchtigen wird. Die Deaktivierung von Cookies führt in der Regel auch zur Deaktivierung bestimmter Funktionen und Merkmale dieser Website. Daher wird empfohlen Cookies nicht zu deaktivieren.
Bounty Berechtigung
Jeder Sicherheitsexperte ist angehalten, keine destruktiven Maßnahmen zu ergreifen, die zu einer Gefährdung führen könnten:
- Verlust von Daten anderer Nutzer
- Verweigerung des Dienstes für andere Benutzer
- Fügen Sie eine beliebige Blockliste hinzu
Falls Sie vermuten, dass eine Schwachstelle dieser Art besteht, wenden Sie sich bitte an das TaxDome-Entwicklungsteam unter security@taxdome.com.
Programmregeln
Bitte beachten Sie, dass wir nur Gebühren für Originalberichte zahlen. Im Fall von einem Duplikat informieren wir Sie, wenn die erste Meldung registriert wurde.
Unzulässige Berichte:
-
Alles, was nicht unter unserer Kontrolle ist (Dienste von Drittanbietern):
- blog.taxdome.com (Wordpress)
- academy.taxdome.com (AcademyOcean)
- help.taxdome.com (HelpScout)
- client-help.taxdome.com (HelpScout)
- updates.taxdome.com (Beamer)
- sitebuilder (Site.pro)
- Alles, was physischen Zugriff auf das Gerät oder das Netzwerk erfordert
- Alles, was veraltete Versionen der Software oder der Hardware erfordert
- Social Engineering, Phishing etc.
- Empfehlungen und bewährte Methoden, solange kein spezifischer Exploit besteht
Wie meldet man Sicherheits- oder Datenschutzlücken?
- Wenn Sie glauben, eine Sicherheits- oder Datenschutzschwachstelle entdeckt zu haben, die TaxDome-Software, -Dienste oder Webserver betrifft, wenden Sie sich bitte an melden Sie es uns .
- Wir freuen uns über Berichte von allen, einschließlich Sicherheitsexperten, Entwicklern und Kunden.
- Um eine Sicherheits- oder ein Datenschutzproblem zu melden, senden Sie eine E-Mail an security@taxdome.com und fügen Sie relevante Videos, Absturzprotokolle und Systemdiagnoseberichte in Ihre Nachricht ein.
- Sie erhalten eine Antwort von TaxDome, um zu bestätigen, dass wir Ihre Meldung erhalten haben. Wir werden uns mit Ihnen in Verbindung setzen, wenn wir weitere Informationen benötigen.
