Schwachstelle melden.

Wohin melden

Wenn Sie eine Sicherheitslücke in labcomplete® oder auf einer unserer Websites gefunden haben, melden Sie sie bitte an:

Damit wir einen Fund zügig einordnen können, hilft uns eine Meldung, die Folgendes enthält:

• die betroffene Adresse oder Komponente
• die Schritte, mit denen sich der Fund nachvollziehen lässt
• die beobachtete Wirkung

Was danach passiert

Wir bestätigen den Eingang Ihrer Meldung. Anschließend bewerten wir den Fund und beheben ihn über den gewöhnlichen Weg, auf dem auch jede andere Änderung ausgeliefert wird.

Eine feste Frist nennen wir bewusst nicht, und sagen offen, warum: Wie dringend ein Fund ist, ergibt sich daraus, was er für den laufenden Betrieb bedeutet — ob die betroffene Komponente in der Produktion überhaupt läuft und ob der verwundbare Pfad erreichbar ist. Eine Frist, die wir unabhängig von dieser Bewertung zusagen, könnten wir nicht verlässlich einhalten.

Worum wir Sie bitten

labcomplete® verarbeitet Gesundheitsdaten. Damit aus einer Prüfung kein Schaden für Patient:innen wird, bitten wir Sie um Folgendes:

• Bitte rühren Sie keine Patientendaten an — nicht abrufen, nicht herunterladen, nicht speichern. Wer bei einer Prüfung darauf stößt, hört an dieser Stelle auf und meldet den Fund. Das ist die Grenze, die uns am wichtigsten ist.
• Bitte keine Lastangriffe und keine automatisierten Massentests, die den Betrieb beeinträchtigen.
• Bitte kein Social Engineering gegenüber Mitarbeiter:innen, Kund:innen oder Dienstleistern.
• Bitte keine fremden Daten verändern oder löschen und keine fremden Zugänge verwenden.

Unsere Zusicherung

Wer sich an diesen Rahmen hält und uns einen Fund vertraulich meldet, hat von uns keine rechtlichen Schritte zu befürchten. Wir verstehen eine solche Meldung als das, was sie ist: ein Beitrag zur Sicherheit der Menschen, deren Daten wir verarbeiten — und bedanken uns dafür.