Trust Center

Security

Verantwortliche Meldung von Schwachstellen

Die icomedias GmbH begrüßt verantwortliche Meldungen von Sicherheitsforschern, Kunden und Partnern.

Kontakt: security@icomedias.com • PGP: https://www.icomedias.com/.well-known/security.asc • security.txt: https://www.icomedias.com/.well-known/security.txt

Zusage: Bestätigung binnen 3 Werktagen • Triage-Update • Patch nach Severity-SLA (Critical 72h / High 2 Wochen) • Anerkennung im Advisory • Safe Harbor.

Bitte: keine Veröffentlichung vor abgestimmter Disclosure (90 Tage) • kein Datenabfluss • keine DoS-Tests in Produktivsystemen.

Referenz: ISO/IEC 29147 + ISO/IEC 30111