Sicherheitslücke melden

Wenn Sie in der App ImmuSuisse, in ihren Datenformaten oder auf dieser Website eine Sicherheitslücke gefunden haben, schreiben Sie uns an [email protected] mit dem Betreff «Sicherheit».

Angaben für die Prüfung

• die betroffene App-Version oder Seite
• die Schritte, mit denen sich das Problem nachstellen lässt
• was ein Angreifer damit erreichen könnte

Unsere Zusagen

Wir bestätigen Ihre Meldung innert drei Arbeitstagen. Innert zehn Arbeitstagen erfahren Sie, wie wir das Problem einstufen und was wir vorhaben. Sobald die Behebung veröffentlicht ist, melden wir uns bei Ihnen. Kann eine ältere App-Version nicht mehr sicher betrieben werden, verlangt die App ein Update.

Wir sind froh um jede Meldung. Bitte testen Sie nur mit Ihren eigenen Daten und Geräten, und geben Sie uns 90 Tage Zeit, um die Lücke zu schliessen, bevor Sie etwas dazu veröffentlichen. Wir verstehen das als Zusammenarbeit. Rechtliche Schritte haben Sie dabei von uns nicht zu befürchten.

Keine Prämien

Wir zahlen keine Prämien. ImmuSuisse ist gratis und hat keine Einnahmen aus Werbung oder Daten.

Umfang

Melden können Sie Lücken in der App, in den Datenformaten (Export, Pod-Verschlüsselung, QR-Code), in den Dateien unter immusuisse.ch/api/v1 und auf dieser Website. Lücken bei Solid-Pod-Anbietern, Netlify, Cloudflare, Apple oder Google melden Sie bitte dem jeweiligen Anbieter.