OffenlegungImpressumDatenschutz

Wie wir Schwachstellen melden.

Security-Forschung existiert, um Risiko zu senken — nicht, um Schlagzeilen zu erzeugen. Wir sind überzeugt, dass koordinierte Offenlegung dann gelingt, wenn Forschende und betroffene Organisationen professionell, transparent und mit gegenseitigem Respekt zusammenarbeiten.

Haikhavan Security führt beauftragte Sicherheitsanalysen und unabhängige Security-Forschung durch. Werden dabei Schwachstellen identifiziert, die Dritte betreffen, folgen wir einem koordinierten Offenlegungsprozess, der Risiko reduziert und eine zeitnahe Behebung unterstützt. Jede Schwachstelle, die wir melden, soll die Sicherheit für alle Betroffenen verbessern.

Diese Richtlinie beschreibt eine Richtung: von Haikhavan Security zu der betroffenen Organisation.

Prinzipien

  • Zusammenarbeit in gutem Glauben
  • Professionelle Kommunikation
  • Koordinierte Offenlegung
  • Transparenz
  • Verhältnismäßigkeit
  • Vertraulichkeit bis zur Offenlegung

Kontakt und Verschlüsselung

E-Mail
security@haikhavan.com
OpenPGP-Schlüssel
Prüfen Sie den Fingerprint gegen eine unabhängige Quelle, bevor Sie dem heruntergeladenen Schlüssel vertrauen: ein Schlüssel, der von derselben Herkunft ausgeliefert wird wie diese Seite, ist nur so vertrauenswürdig wie diese Herkunft.