Was einzuschließen ist

• Produktname oder Produkttyp
• Produktversion, Build-Nummer, Modell, firmware-Version, SKU, Teilenummer (P/N) oder Seriennummer, sofern zutreffend
• Plattform, Umgebung oder Bereitstellungskontext
• Beschreibung der potenziellen Schwachstelle
• Schritte zur Reproduktion
• Proof-of-Concept- oder Exploit-Details, falls verfügbar
• Beobachtete oder mögliche Auswirkungen
• Screenshots, Protokolle, Spuren oder andere relevante Beweise
• CWE-ID, CVE-ID, CVSS-Score oder CVSS-Vektor, falls bekannt
• Ihre bevorzugten Kontaktinformationen für die Folgekommunikation

Geben Sie keine Passwörter, Zugriffstoken, unnötige persönliche Daten, ausführbare Dateien oder bösartigen Code an.

Koordinierte Offenlegung

EP Cube unterstützt einen koordinierten Offenlegungsansatz. Bitte geben Sie eine Schwachstelle nicht öffentlich bekannt, bevor die Behebung und die koordinierte Veröffentlichung erfolgt sind, sofern nichts anderes schriftlich vereinbart wurde.

Die Offenlegungsfristen können je nach Schweregrad und Ausnutzbarkeit, Produktauswirkung und Benutzerrisiko, Verfügbarkeit von Abhilfemaßnahmen, Koordinierungsbedarf in der Lieferkette und anderen fallspezifischen Faktoren variieren.

Anonyme Berichterstattung

Anonyme Meldungen können akzeptiert werden. Bitte beachten Sie, dass anonyme Meldungen unsere Fähigkeit einschränken können, Klarstellungen anzufordern, Aktualisierungen bereitzustellen oder die Veröffentlichung zu koordinieren.

Um sich im Rahmen dieser Richtlinie zu qualifizieren, sollten Forscher

• Handeln Sie in gutem Glauben und mit dem Ziel, die Sicherheit zu verbessern.
• Vermeiden Sie Datenschutzverletzungen, Dienstunterbrechungen und Datenvernichtung.
• Vermeiden Sie Social Engineering, Phishing, Spam oder physische Angriffe.
• Führen Sie nur die minimal notwendigen Schritte aus, um das Problem zu demonstrieren.
• Melden Sie die Sicherheitslücke umgehend über offizielle Kanäle.
• Vermeiden Sie eine öffentliche Offenlegung vor der Sanierung und koordinierten Veröffentlichung, sofern nichts anderes vereinbart wurde.

Außerhalb des Geltungsbereichs liegendes Verhalten

• Zugriff auf, Änderung oder Löschung von Daten, die nicht Ihnen gehören.
• Vorsätzliche Dienstunterbrechung oder Denial-of-Service-Aktivität.
• Ausnutzen von Schwachstellen, die über das zur Darstellung des Problems vernünftigerweise erforderliche Maß hinausgehen.
• Persistenz, laterale Bewegung oder Privilegienausweitung in Produktionssystemen.
• Physische Angriffe oder Hardware-Manipulationen, sofern nicht ausdrücklich schriftlich genehmigt.
• Jede Aktivität, die gegen geltendes Recht oder Vorschriften verstößt.