PIXLR GROUP Richtlinie zur Offenlegung von Sicherheitslücken

Wir nehmen die Sicherheit unserer Systeme ernst und legen großen Wert auf die Sicherheit unserer Benutzer, Mitwirkenden, Kunden und Auftraggeber. Die Offenlegung von Sicherheitslücken hilft uns, die Sicherheit und den Datenschutz unserer Benutzer zu gewährleisten. Sie soll Sicherheitsforschern klare Richtlinien für die Durchführung von Aktivitäten zur Entdeckung von Schwachstellen geben und unsere Präferenzen für die Übermittlung entdeckter Schwachstellen vermitteln.

Richtlinien

Im Rahmen dieser Richtlinie bedeutet "Forschung" Aktivitäten, bei denen Sie:

• Uns so schnell wie möglich benachrichtigen, nachdem Sie ein tatsächliches oder potenzielles Sicherheitsproblem entdeckt haben.
• Alle Anstrengungen unternehmen, um Verletzungen der Privatsphäre, Beeinträchtigungen der Benutzererfahrung, Störungen von Produktionssystemen und Datenverlust während der Sicherheitstests zu vermeiden.
• Exploits nur in dem Maße verwenden, das zur Bestätigung des Vorhandenseins einer Schwachstelle erforderlich ist. Verwenden Sie einen Exploit nicht, um Daten zu kompromittieren oder zu exfiltrieren, dauerhaften Befehlszeilenzugriff einzurichten oder den Exploit zu verwenden, um auf andere Systeme zuzugreifen.
• Keine große Anzahl minderwertiger Berichte und/oder CVSS-Bewertungen von weniger als 6 einreichen.
• Die angegebenen Kommunikationskanäle verwenden, um uns Informationen über Schwachstellen zu melden; und
• Informationen über von Ihnen entdeckte Schwachstellen zwischen Ihnen und der PIXLR GROUP vertraulich behandeln, bis wir [90] Tage Zeit hatten, das Problem zu lösen.

Vertraulichkeit

Alle Informationen, die Sie über die PIXLR GROUP oder einen PIXLR GROUP-Benutzer durch die Sicherheitslücken finden oder sammeln, müssen vertraulich behandelt und nur in Verbindung mit uns verwendet werden. Sobald Sie festgestellt haben, dass eine Schwachstelle besteht, oder auf sensible Daten stoßen (einschließlich personenbezogener Daten, Finanzinformationen oder geschützter Informationen oder Geschäftsgeheimnisse einer Partei), müssen Sie Ihren Test stoppen, uns unverzüglich benachrichtigen und diese Daten niemandem sonst offenlegen.

Der Zugriff auf private Informationen anderer Benutzer und die Durchführung von Handlungen, die sich negativ auf PIXLR GROUP-Benutzer auswirken können, sind strengstens untersagt. Sie dürfen solche vertraulichen Informationen, einschließlich, aber nicht beschränkt auf Informationen bezüglich Ihrer Einreichung und Informationen, die Sie bei der Untersuchung der PIXLR GROUP-Websites erhalten, ohne vorherige schriftliche Zustimmung der PIXLR GROUP nicht verwenden, offenlegen oder verbreiten.

Testmethoden

Im Interesse der Sicherheit unserer Benutzer und Mitarbeiter bitten wir Sie, Folgendes zu unterlassen:

• Spamming.
• Social Engineering (einschließlich Phishing und Vishing) von PIXLR GROUP-Mitarbeitern, Auftragnehmern, Mitwirkenden oder Kunden.
• Jegliche physischen Versuche gegen PIXLR GROUP-Eigentum oder Rechenzentren.
• Cryptomining.
• Zugriff auf oder Versuch des Zugriffs auf Daten oder Informationen, die Ihnen nicht gehören.
• Zerstörung oder Beschädigung oder Versuch der Zerstörung oder Beschädigung von Daten oder Informationen, die Ihnen nicht gehören.
• Verursachung oder Versuch der Verursachung eines Denial-of-Service (DoS/DDoS)-Zustands.

Wenn Sie diese Richtlinien befolgen und uns unverzüglich Bericht erstatten, verpflichten wir uns:

Wir werden keine rechtlichen Schritte gegen Sicherheitsforscher einleiten, die versuchen, Schwachstellen in unseren Systemen zu finden und sich an diese Richtlinie halten.

Meldung einer Schwachstelle

Wir glauben, dass alle Technologien Fehler enthalten und dass die Öffentlichkeit eine entscheidende Rolle bei der Identifizierung dieser Fehler spielt. Wenn Sie glauben, eine Sicherheitslücke in unserem System oder unserer Plattform gefunden zu haben, senden Sie diese bitte umgehend per E-Mail an Sylvester@designs.ai.

Bitte fügen Sie Ihrem Bericht die folgenden Details bei:

• Beschreibung des Standorts und der potenziellen Auswirkungen der Schwachstelle;
• Eine detaillierte Beschreibung der Schritte, die zur Reproduktion der Schwachstelle erforderlich sind (POC-Skripte, Screenshots und komprimierte Bildschirmaufnahmen sind alle hilfreich für uns); und
• Ihr Name/Handle
• In englischer Sprache.

Berechtigung

Wir akzeptieren Berichte basierend auf einem Schweregrad von nicht weniger als 6 gemäß CVSS 4. Der endgültige Schweregrad kann angepasst werden, um die Auswirkungen der gemeldeten Schwachstelle auf unsere Domains widerzuspiegeln.

Mehr zur CVSS 4-Bewertung: https://www.first.org/cvss/calculator/4.0

Im Geltungsbereich

*.designs.ai

Außerhalb des Geltungsbereichs

Bei der Meldung von Schwachstellen sollten Sie das Angriffsszenario/die Ausnutzbarkeit und die Sicherheitsauswirkungen des Fehlers berücksichtigen. Die folgenden Probleme gelten als außerhalb des Geltungsbereichs dieses Programms, und wir werden keine der folgenden Arten von Angriffen akzeptieren:

• Denial-of-Service-Angriffe
• Spam, Social Engineering oder E-Mail-Phishing-Techniken (z. B. Phishing, Vishing, Smishing)
• E-Mail-Spoofing
• Jegliche Sicherheitslücken auf der Client-Seite (z. B. Browser, Plugins)
• Offenlegung von Softwareversionen
• Reflected File Download
• Jegliche physischen Zugriffsprobleme
• Öffentlich zugängliche Seiten
• Jegliche Schwächen oder Offenlegung von Informationen, die nicht zu einer direkten Schwachstelle führen
• E-Mail- oder Konto-Enumeration
• CSV-Befehlsausführung und CSP-Schwächen
• Jegliche Schwachstellen in Apps oder Websites von Drittanbietern liegen im Allgemeinen nicht im Geltungsbereich unseres Programms.

Änderungen der Bedingungen

Die PIXLR GROUP behält sich das Recht vor, das Programm und seine Richtlinien jederzeit ohne vorherige Ankündigung zu ändern oder zu beenden.

Dementsprechend kann die PIXLR GROUP diese Bedingungen und/oder ihre Richtlinien jederzeit ändern, indem sie eine überarbeitete Version auf der Website der PIXLR GROUP veröffentlicht. Sie akzeptieren die geänderten Bedingungen, wenn Sie nach Änderungen der Bedingungen weiterhin am Programm teilnehmen.