Richtlinie zur Meldung von Sicherheitslücken
Aktualisiert am 17. Oktober 2026Wenn Sie glauben, eine Sicherheitslücke in Salisan gefunden zu haben, teilen Sie es uns bitte mit. Wir freuen uns über Meldungen von allen und arbeiten mit Ihnen zusammen, um das Problem zu verstehen und zu beheben.
So melden Sie eine Lücke
Senden Sie Ihre Meldung per E-Mail an die unten stehende Adresse. Bitte teilen Sie die Details nicht an anderer Stelle, etwa in sozialen Medien oder öffentlichen Issue-Trackern, solange wir an einer Lösung arbeiten.
Was Ihre Meldung enthalten sollte
- Die betroffene URL, Funktion oder Komponente
- Schritte, um das Problem nachzuvollziehen
- Die Auswirkung: was jemand durch Ausnutzen der Lücke tun könnte
- Ihre Kontaktdaten, damit wir Sie bei Rückfragen erreichen und auf dem Laufenden halten können
Fügen Sie keine echten Patientendaten oder andere personenbezogene Daten bei. Falls Sie auf solche Daten gestoßen sind, beschreiben Sie, um welche Art von Daten es sich handelte, statt sie zu kopieren.
Wie es weitergeht
Wir bestätigen den Eingang Ihrer Meldung innerhalb von 3 Werktagen. Während wir das Problem untersuchen und beheben, halten wir Sie auf dem Laufenden und informieren Sie, sobald es gelöst ist.
Rechtlicher Schutz
Gegen Sicherheitsforschung, die in gutem Glauben erfolgt und dieser Richtlinie folgt, gehen wir nicht rechtlich vor. Bitte beachten Sie bei Ihrer Forschung:
- Greifen Sie auf nicht mehr Daten zu und bewahren Sie nicht mehr auf, als nötig ist, um das Problem zu zeigen. Löschen Sie erlangte Daten, sobald Sie es gemeldet haben.
- Schaden Sie niemandem, der Salisan nutzt, und beeinträchtigen Sie den Dienst nicht.
- Geben Sie uns angemessen Zeit, das Problem zu beheben, bevor Sie es öffentlich machen.
Nicht abgedeckt
Diese Richtlinie gilt nicht für:
- Social Engineering, etwa Phishing gegen unser Team oder Personen, die Salisan nutzen
- Denial-of-Service-Angriffe
- Physische Angriffe auf Personen, Räumlichkeiten oder Geräte
- Dienste Dritter, die Salisan nicht selbst betreibt