Sie glauben, eine Sicherheitslücke in MBI Clone, in seinen Servern oder auf dieser Website gefunden zu haben? So schreiben Sie uns, und das geschieht danach.
So erreichen Sie uns
- Per E-Mail:
Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein. , auf Französisch oder Englisch. - Per Telefon: +33 3 89 65 90 45 (innerhalb Frankreichs 03 89 65 90 45), an Werktagen.
- Das Kontaktformular eignet sich für eine erste Nachricht ohne technische Einzelheiten.
Wir haben noch keinen öffentlichen Verschlüsselungsschlüssel. Enthält Ihre Meldung eine heikle Einzelheit, sagen Sie es in Ihrer ersten Nachricht: Wir vereinbaren dann einen verschlüsselten Austauschweg. Fügen Sie keine personenbezogenen Daten bei.
Was betroffen ist
- Die Software MBI Clone, ihr Installationsprogramm und ihre Updates.
- Die Server, die die Software benötigt: Aktivierung und Lizenzen, Updates, Pakete der Werkstatt, geteilte Auslesungen, Ablage der Diagnoseberichte.
- Der Kundenbereich, diese Website und ihre Abonnementseite.
Schwachstellen in Diensten anderer Unternehmen, die wir nutzen (Zahlung über Stancer, E-Mail-Dienst von Google, Hosting bei OVH, E-Mail-Versand über Postmark), in Windows selbst und in den über WinGet installierten Programmen melden Sie bitte dem jeweiligen Herausgeber.
Was uns hilft
Die Version von MBI Clone (Seite „Info“) und von Windows, was betroffen ist, die Schritte zum Reproduzieren, was ein Angreifer erreichen könnte, und ein minimaler Nachweis, ohne echte Daten eines Kunden. Sagen Sie uns auch, wie wir Sie wieder erreichen, und ob wir Ihnen öffentlich danken sollen.
Unsere Zusagen
- Eine Eingangsbestätigung innerhalb von 5 Werktagen.
- Eine erste Einschätzung innerhalb von 10 Werktagen: ob die Schwachstelle bestätigt ist, und ihr Schweregrad.
- Eine Korrektur, als Richtwert, innerhalb von 30 Tagen für eine kritische oder hohe Schwachstelle, innerhalb von 90 Tagen für eine mittlere Schwachstelle, mit einer kommenden Version für eine geringe Schwachstelle.
- Rückmeldungen bei jedem Schritt und mindestens alle 30 Tage, solange die Schwachstelle nicht behoben ist.
Eine bereits ausgenutzte Schwachstelle hat Vorrang vor allem anderen. Wir melden sie außerdem den Behörden, wie es die Cyberresilienz-Verordnung der EU vorsieht.
Während Ihrer Untersuchungen
Wir bitten Sie, nicht auf die Daten eines anderen Kunden zuzugreifen, sie weder zu verändern noch zu behalten und aufzuhören, sobald Daten eines Dritten erscheinen; den Dienst nicht zu beeinträchtigen (keine Denial-of-Service-Tests, kein Massenversand); weder Personen zu manipulieren noch physisch einzudringen; und nichts vor der Korrektur zu veröffentlichen, oder vor Ablauf von 90 Tagen nach Ihrer Meldung, wenn wir kein anderes Datum vereinbart haben.
Veröffentlichung und Danksagung
Sobald die Korrektur verfügbar ist, veröffentlichen wir einen Sicherheitshinweis: betroffene Versionen, korrigierte Version, Schweregrad und was der Benutzer tun muss, ohne Einzelheiten, die beim Ausnutzen der Schwachstelle helfen würden. Das Datum stimmen wir mit Ihnen ab; es kann verschoben werden, damit die Benutzer die Korrektur installieren können. Mit Ihrem Einverständnis danken wir Ihnen darin.
Eine Schwachstelle in einer Komponente eines anderen Herausgebers, die in die Software integriert ist, etwa die .NET-Laufzeitumgebung oder die Werkzeuge openSeaChest, wird außerdem an deren Herausgeber weitergegeben.
Für automatische Werkzeuge
Diese Informationen werden auch im Standardformat security.txt veröffentlicht, unter der Adresse mbiclone.com/.well-known/security.txt. Die Daten der Meldungen werden so verarbeitet, wie es auf der Seite Datenschutz beschrieben ist.