Sicherheitsrichtlinie

Sicherheitsrichtlinie

TournamentSuite nimmt die Sicherheit unserer Systeme und die Daten unserer Nutzer ernst. Wir sind bestrebt, mit Sicherheitsforschern zusammenzuarbeiten, um Sicherheitslücken verantwortungsvoll zu identifizieren und zu beheben.

Verantwortungsvolle Offenlegung

Wenn Sie eine potenzielle Sicherheitslücke entdecken, melden Sie diese bitte vertraulich an uns, bevor Sie sie öffentlich bekannt geben. Wir bitten Sie, uns eine angemessene Zeit zu geben, das Problem zu untersuchen und zu beheben, bevor es öffentlich gemacht wird. Wir bestätigen den Eingang Ihrer Meldung innerhalb von 48 Stunden und streben an, innerhalb von 5 Werktagen einen Zeitplan zur Lösung bereitzustellen.

Geltungsbereich

• Webanwendungen und öffentliche APIs
• Benutzeroberflächen für Spieler und Organisatoren
• Von TournamentSuite betriebene Infrastruktur

Nicht im Geltungsbereich

• Social-Engineering-Angriffe gegen Mitarbeiter oder Nutzer
• Denial-of-Service- oder Ressourcenerschöpfungsangriffe
• Drittanbieterdienste und -integrationen, die nicht unter unserer Kontrolle stehen

Prozess

1. Melden Sie die Schwachstelle vertraulich, bevor Sie sie öffentlich bekannt machen
2. Fügen Sie klare Schritte zur Reproduktion, einen Proof-of-Concept und die potenziellen Auswirkungen bei
3. Geben Sie uns angemessene Zeit zur Untersuchung und Behebung, bevor Sie die Schwachstelle offenlegen
4. Wir bestätigen den Eingang innerhalb von 3 Werktagen und halten Sie über unsere Fortschritte auf dem Laufenden

Hall of Thanks

Wir sind den Sicherheitsforschern dankbar, die dazu beigetragen haben, TournamentSuite sicherer zu machen. Wenn Sie nach einer erfolgreichen Meldung hier aufgeführt werden möchten, teilen Sie uns dies bitte in Ihrem Bericht mit.