Wie melde ich ein Sicherheitsproblem?
Sicherheitsprobleme melden
Über Meldungen zu Problemen oder möglichen Sicherheitslücken im Rahmen unseres Programms zur verantwortungsvollen Offenlegung sind wir sehr dankbar. Zum gegenwärtigen Zeitpunkt betreiben wir kein Bug-Bounty-Programm.
Handelt es sich um ein sensibles Sicherheitsproblem, gehen Sie bitte wie folgt vor:
- Senden Sie uns eine E-Mail an responsibledisclosure@adyen.com und verschlüsseln Sie diese Nachricht mit unserem öffentlichen PGP-Schlüssel.
- Geben Sie genug Einzelheiten an, damit wir die Sicherheitslücke reproduzieren können, um sie so schnell wie möglich zu beheben. Die IP-Adresse des Computers oder die URL des ICT-Systems und eine Beschreibung der Sicherheitslücke sind normalerweise ausreichend. Je komplizierter die Lücke, desto mehr Einzelheiten benötigen wir.
- Hinterlassen Sie Ihre Kontaktangaben, damit wir Sie später kontaktieren können. Mindestens eine E-Mail-Adresse oder Telefonnummer.
- Melden Sie die Lücke so bald wie möglich nach ihrer Entdeckung.
- Geben Sie keine Informationen über die Lücke an andere weiter, bis sie geschlossen wurde.
- Gehen Sie verantwortungsvoll mit den Informationen in Ihrem Besitz um. Gehen Sie bei Ihren Aktionen nicht über das hinaus, was erforderlich ist, um die Sicherheitslücke zu demonstrieren.
Tipp: Weitere Informationen finden Sie in unserer Richtlinie zur verantwortungsvollen Offenlegung.
Sicherheitsabteilung kontaktieren
Unser Sicherheitsteam steht zur Verfügung, um spezifische Fragen oder Bedenken von Händlern zu beantworten. Der anfängliche Kontakt muss über das Einreichen einer Anfrage bei unserem Support-Team oder Ihrem Kundenbetreuer erfolgen.
War dieser Artikel hilfreich?
Der Leitfaden zur Integrationssicherheit
Befolgen Sie Best Practices, um Sicherheitsrisiken zu reduzieren.
Leitfaden zur Integrationssicherheit ansehen