Sicherheitslücke gefunden?
Wir sind froh darum. Wer eine Schwachstelle in unseren Systemen entdeckt und sie uns meldet, hilft mit, die Daten von Gläubigern und Zahlungspflichtigen zu schützen. Diese Seite sagt, wohin die Meldung geht und was Sie von uns erwarten können.
Meldung an office@swyron.com
Debita Inkasso ist eine Marke der Swyron GmbH. Meldungen laufen zentral über die Swyron GmbH und werden dort von der Geschäftsleitung gelesen.
Was in die Meldung gehört
- Betroffene Adresse oder Funktion, möglichst genau
- Was Sie getan haben, damit wir es nachvollziehen können
- Was dabei herauskam und warum Sie es für ein Problem halten
- Ihr Name oder Pseudonym, falls Sie genannt werden möchten
Bildschirmfotos und Protokollauszüge helfen. Bitte senden Sie keine echten Personendaten Dritter mit; ein Hinweis auf die Stelle genügt uns.
Was wir zusagen
- Antwort innert drei Arbeitstagen mit einer ersten Einschätzung.
- Keine rechtlichen Schritte gegen Personen, die sich an die Regeln unten halten und uns die Sache zuerst melden.
- Rückmeldung, wenn es behoben ist, und auf Wunsch eine Nennung als Finderin oder Finder.
Was wir erwarten
- Keine fremden Daten lesen, verändern oder löschen. Ein Beweis, dass ein Zugriff möglich wäre, genügt uns.
- Keine Belastungstests, keine Dienstblockade, kein Massenversand über unsere Formulare.
- Keine Weitergabe an Dritte und keine Veröffentlichung, bevor die Lücke geschlossen ist. Neunzig Tage nach der Meldung steht es Ihnen frei, darüber zu schreiben.
- Kein Social Engineering gegenüber unseren Mitarbeitenden, Kunden oder unserem Hoster.
Kein Bezahlprogramm
Wir sind ein kleines Unternehmen und zahlen keine Prämien. Was wir bieten, ist eine ernsthafte Antwort, eine zügige Behebung und, wenn Sie mögen, eine Nennung auf dieser Seite.
Maschinenlesbar
Die Angaben stehen auch unter /.well-known/security.txt nach RFC 9116.