Verantwortungsvolle Offenlegungspolitik

Wir bei Orderchamp halten die Sicherheit unseres Marktplatzes, der zugehörigen Systeme und Daten für äußerst wichtig. Trotz unserer Bemühungen für die ständige Sicherheit kann es zu Störungen kommen. Wenn Sie eine Schwachstelle in unseren Systemen finden, teilen Sie uns diese bitte mit, damit wir schnellstmöglich Maßnahmen ergreifen können. Wir würden gerne mit Ihnen zusammenarbeiten, um unsere Systeme, Daten und Benutzer bestmöglich zu schützen.

Kontaktstelle

Senden Sie Ihre Ergebnisse und Kontaktinformationen an security@orderchamp.com.

Verfahren

Melden Sie Ihre Feststellungen so schnell wie möglich und nur an die oben genannte Kontaktstelle. Bitte geben Sie genügend Informationen über das Problem, damit wir es reproduzieren und so schnell wie möglich beheben können. In der Regel reichen die IP-Adresse oder URL der betroffenen Systeme und eine Beschreibung der Schwachstelle aus, bei komplexeren Sicherheitsproblemen kann mehr erforderlich sein. Wir senden Ihnen innerhalb von zehn Tagen eine Empfangsbestätigung zu, zusammen mit einer Erinnerung an Ihre Verschwiegenheitspflicht und die nächsten Schritte des Verfahrens. Wir werden Sie rechtzeitig über den Fortschritt der Problemlösung informieren. Unser Ziel ist es, Lösungen zu erarbeiten, bevor Schäden entstehen können. Daher werden wir das Problem so schnell wie möglich lösen, abhängig von den Risiken, die mit der Sicherheitslücke verbunden sind.

Veröffentlichung

Wenn Sie das Vorhandensein eines Sicherheitsproblems mit einer dritten Partei teilen möchten, bitten wir Sie

- dies erst zu tun, wenn wir das Problem gelöst haben;

- uns einen Monat im Voraus zu benachrichtigen, um uns die Möglichkeit zu geben, zu reagieren;

- mit uns abzusprechen, wie das Bestehen des Problems mitgeteilt wird;

- Orderchamp ohne unsere ausdrückliche Zustimmung weder direkt noch indirekt in Ihrer Veröffentlichung zu nennen.