Wenn Du eine Sicherheitslücke in einem Produkt oder Dienst von AlphaNodes gefunden hast, melde sie uns bitte über das Formular auf dieser Seite. Die Meldung landet direkt bei unserem Team.

Du bist bereits Kunde? Dann melde die Lücke bitte über unseren Kundenbereich. Dort ist Deine Meldung geschützt, und wir können sie direkt Deinem Konto zuordnen. Das Formular auf dieser Seite ist für alle, die keinen Zugang zum Kundenbereich haben.

Wofür diese Seite gilt

  • unsere Redmine Plugins
  • unser Managed Hosting
  • diese Website

Für Fragen zu Bestellungen, Lizenzen oder Support nutze bitte das Kontaktformular oder den Kundenbereich.

Was uns hilft

  • das betroffene Plugin mit Plugin-Version und Redmine-Version
  • eine Beschreibung der Lücke und wie sie sich nachvollziehen lässt
  • ob die Lücke schon öffentlich bekannt ist oder bereits ausgenutzt wird
  • ein Nachweis, dass sich die Lücke tatsächlich ausnutzen lässt

Nachweise wie Screenshots oder ein kurzes Skript kannst Du nachreichen, sobald wir uns bei Dir gemeldet haben.

Was wir nicht als Sicherheitslücke behandeln

  • sichtbare Versionsnummern
  • fehlende Sicherheits-Header
  • Clickjacking
  • Überlastungsangriffe, Brute Force und Phishing
  • Lücken in Plugins anderer Hersteller, in Community-Plugins oder in Eigenentwicklungen
  • Ergebnisse automatischer Scanner, die Du nicht selbst geprüft hast

Regeln beim Testen

  • Teste nur Installationen, die Dir gehören oder für die Du eine Erlaubnis hast.
  • Stelle die Lücke auf einer Installation nach, auf der nur Redmine und Plugins von AlphaNodes laufen. Nur so lässt sich ausschließen, dass sie von einem anderen Plugin oder einer Eigenentwicklung kommt.
  • Greife nicht auf fremde Daten zu und zerstöre keine Daten.
  • Überlaste keine Systeme und setze keine automatischen Werkzeuge gegen unsere Server ein.
  • Teste unsere Formulare nicht.

Was danach passiert

Wir prüfen Deine Meldung und melden uns bei Dir. Bestätigt sich die Lücke, beheben wir sie und veröffentlichen ein Update. Bitte mach die Lücke erst öffentlich, wenn das Update verfügbar ist. Prämien für gemeldete Lücken zahlen wir nicht.

Informationspflicht nach DSGVO Art. 13

Vor der Aufnahme eines Erstkontakts verweisen wir auf unsere Datenschutzbestimmungen. Diese findest Du hier: https://alphanodes.com/de/datenschutzbestimmungen

Zu Deiner Person Zur Sicherheitslücke

¹ Hinweis: Du kannst Deine Einwilligung jederzeit für die Zukunft per E-Mail widerrufen.