Lernen Sie Manatal AI Interviewer kennen, Ihren Personalvermittler, mit dem Sie einen oder tausende Kandidaten gleichzeitig interviewen können.
Mehr erfahren
EN
Manatal schätzt die Arbeit von Sicherheitsforschern und unterstützt die verantwortungsvolle, koordinierte Offenlegung von Sicherheitslücken, um zum Schutz unserer Kunden, Nutzer und unserer Plattform beizutragen.
Auf dieser Seite wird erläutert, wie externe Sicherheitsforscher potenzielle Schwachstellen an Manatal melden können, welche Systeme davon betroffen sind und was sie während unseres Überprüfungsprozesses erwartet.
Sicherheitsforscher sollten Berichte über Sicherheitslücken über den offiziellen Kanal von Manatal zur Offenlegung von Sicherheitslücken einreichen.
Aktueller Einreichungskanal: Portal zur Offenlegung von Sicherheitslücken
Der derzeitige Umfang der Offenlegung von Sicherheitslücken beschränkt sich auf genau die folgenden betroffenen Ressourcen:
Es fallen ausschließlich die oben aufgeführten Ressourcen in den Geltungsbereich. Subdomains mit Platzhaltern wie *.manatal.com sind nicht enthalten.
Die folgenden von Dritten gehosteten oder unter der Marke „Manatal“ stehenden Inhalte fallen nicht in den Geltungsbereich:
Meldungen, die Vermögenswerte betreffen, die nicht zu den aufgeführten, in den Geltungsbereich fallenden Vermögenswerten gehören, kommen möglicherweise nicht für eine Überprüfung oder eine Prämie in Betracht.
Manatal behält sich das Recht vor, den Geltungsbereich jederzeit zu aktualisieren.
Die folgenden Arten von Sicherheitslücken gelten im Allgemeinen als außerhalb des Geltungsbereichs liegend und kommen möglicherweise nicht für eine Überprüfung oder eine Prämie in Betracht, es sei denn, es wird eine eindeutige, konkrete Auswirkung auf die Sicherheit nachgewiesen:
Meldungen in diesen Kategorien können ohne Belohnung geschlossen werden, wenn keine eindeutigen, praktischen Auswirkungen auf die Sicherheit nachgewiesen werden.
Damit wir Ihre Meldung zügig bearbeiten können, fügen Sie bitte Folgendes bei:
Meldungen, die nicht genügend Informationen enthalten, um das Problem zu überprüfen, können geschlossen werden oder erfordern möglicherweise weitere Erläuterungen.
Bitte vermeiden Sie es, echte Nutzerdaten, Kundendaten oder sensible Informationen Dritter in Ihren Bericht aufzunehmen.
Nach Einreichung eines Berichts prüft Manatal diesen, um festzustellen, ob er vollständig und reproduzierbar ist, in den Geltungsbereich fällt und für weitere Maßnahmen in Frage kommt.
Der Überprüfungs- und Kommunikationsprozess bei Manatal entspricht im Allgemeinen den folgenden Erwartungen:
Berechtigte Meldungen können für eine Prämie in Betracht kommen, die sich nach Schweregrad, Auswirkungen, Ausnutzbarkeit, Qualität der Meldung und der Frage richtet, ob das Problem Manatal bereits bekannt war.
Entscheidungen über Prämien werden nach Prüfung des Berichts nach eigenem Ermessen von Manatal getroffen.
Die folgenden Meldungen kommen möglicherweise nicht für eine Belohnung in Frage:
Das Einreichen einer Meldung garantiert keine Belohnung.
Wenn Sie Schwachstellen testen und an Manatal melden, müssen Sie sich an die Grundsätze des verantwortungsvollen Testens halten.
Sie müssen:
Folgendes dürfen Sie nicht tun:
Manatal behält sich das Recht vor, Meldungen abzulehnen, die gegen diese Regeln verstoßen.
Manatal wird keine rechtlichen Schritte gegen Sicherheitsforscher einleiten, die in gutem Glauben handeln, Sicherheitslücken über den offiziellen Kanal zur Offenlegung von Sicherheitslücken melden und sich an den Geltungsbereich dieser Richtlinie sowie an die Verhaltensregeln halten.
Um weiterhin Anspruch auf die Safe-Harbor-Regelung zu haben, dürfen Sie keine Daten, die Ihnen nicht gehören, abrufen, kopieren, herunterladen, ändern, löschen oder offenlegen; Sie dürfen die Dienste von Manatal nicht stören und müssen Details zu Sicherheitslücken vertraulich behandeln, es sei denn, Manatal erteilt eine schriftliche Genehmigung zur Offenlegung.
Die Safe-Harbor-Regelung gilt nicht für Handlungen, die gegen diese Richtlinie verstoßen, Manatal oder seinen Nutzern Schaden zufügen, die Verfügbarkeit der Dienste beeinträchtigen, unbefugten Zugriff auf Daten ermöglichen oder diese offenlegen oder mit rechtswidrigen Handlungen verbunden sind.
Manatal behält sich das Recht vor, anhand der jeweiligen Sachverhalte und Umstände zu prüfen, ob die Tätigkeit eines Forschers unter die Safe-Harbor-Regelung fällt.
.webp){kind=logo}
.webp)
