Sicherheitslücken melden

Bitte melden Sie Sicherheitslücken in Floorstack MIA und in den Diensten unter floorstack.ai an security@floorstack.ai.

Hilfreich sind: betroffenes Produkt und Version, eine Beschreibung mit den Schritten zur Reproduktion, die mögliche Auswirkung und wie wir Sie erreichen. Senden Sie bitte keine Kundendaten oder Zugangsdaten mit.

Maschinenlesbar nach RFC 9116: /.well-known/security.txt

Das Postfach liest Julian Sikora, verantwortlich für die Technik bei Floorstack. Bei Abwesenheit übernimmt ein anderes Mitglied der Geschäftsführung. Meldungen werden nur im Kreis der Personen weitergegeben, die an der Behebung arbeiten.

Wir antworten innerhalb von 2 Werktagen mit einer Eingangsbestätigung und einer ersten Einschätzung.

Für kritische Lücken ist unser Ziel eine Korrektur innerhalb von 14 Tagen nach Bestätigung. Für andere Lücken richtet sich die Frist nach dem Schweregrad. Wir halten Sie bis zur Behebung über den Stand auf dem Laufenden.

Aktiv ausgenutzte Schwachstellen in Floorstack MIA melden wir nach Art. 14 der Verordnung (EU) 2024/2847 über die Meldeplattform der ENISA an das zuständige CSIRT, in Deutschland das BSI: eine Frühwarnung innerhalb von 24 Stunden, eine Meldung innerhalb von 72 Stunden und einen Abschlussbericht spätestens 14 Tage nach Bereitstellung einer Korrektur.

Betroffene Kunden informieren wir direkt über die Schwachstelle und die nötigen Maßnahmen.

Bitte veröffentlichen Sie Details erst, wenn eine Korrektur verfügbar ist, spätestens jedoch 90 Tage nach Ihrer Meldung. Den Zeitpunkt stimmen wir gemeinsam ab. Auf Wunsch nennen wir Sie in unserem Sicherheitshinweis.

Bitte greifen Sie beim Testen nur auf die Daten zu, die für den Nachweis nötig sind, vermeiden Sie Dienstunterbrechungen und testen Sie nicht gegen Systeme unserer Kunden. Social Engineering und physische Angriffe sind ausgeschlossen.