Dokumente des Inhabers
Für ein Unternehmen ein Handelsregisterauszug. Für einen Einzelunternehmer ein Registerauszug und ein Ausweisdokument. Programme von Privatpersonen werden nicht angenommen.
Zeichnungsberechtigung
Der Unterzeichner gehört der Geschäftsleitung des Unternehmens an oder hat eine Vollmacht.
Nachweis der Kontrolle über jedes System
Ein DNS-Eintrag oder eine Datei mit einem Code, den wir ausgeben. Wo das nicht möglich ist, die Registrierung der Domain oder der Vertrag mit dem Anbieter.
Eine erreichbare Ansprechperson
Eine Person, die über Prämien innerhalb von 10 Arbeitstagen nach Erhalt der Meldung entscheidet und uns mitteilt, wenn ein Befund behoben ist.
Ein Vorschuss
Eine Vorauszahlung, die nicht geringer ist als die höchste Prämie des Programms zuzüglich Provision. Prämie und Provision jeder gültigen Meldung werden mit dem Vorschuss verrechnet, mit einer Rechnung für jede Verrechnung. Was nicht verbraucht wurde, wird bei Schließung des Programms zurückgezahlt.
Veröffentlichen Sie ein Programm und nennen Sie die Prämie
Sie zahlen für Ergebnisse: eine Prämie für jede bestätigte Schwachstelle und unsere Provision darauf. Eine Meldung, die nichts nachweist, kostet Sie nichts.
01Voraussetzungen
Was wir von Ihnen brauchen
Die Dokumente unterscheiden ein Programm von einer Einladung, das System eines anderen anzugreifen.
02Schritte
Vom Antrag bis zur ersten Meldung
Antrag
Sie senden das Formular auf dieser Seite. Ein Kundenbetreuer antwortet innerhalb von 1 Arbeitstag.
Verifizierung
Sie senden die Dokumente und hinterlegen den Code, den wir ausgeben, auf jeder Domain des Programms.
Programm
Gemeinsam halten wir den Prüfumfang, die Ausschlüsse, die Prämientabelle und die Regeln schriftlich fest.
Vereinbarung und Vorschuss
Sie unterzeichnen die Vereinbarung und zahlen den Vorschuss auf Grundlage einer Vorauszahlungsrechnung.
Veröffentlichung
Das Programm wird veröffentlicht oder für die Sicherheitsforscher geöffnet, die Sie zugelassen haben.
Meldungen
Wir prüfen jede Meldung innerhalb von 5 Arbeitstagen nach Eingang und geben die bestätigten an Sie weiter, mit dem Schweregrad und den Schritten zur Reproduktion.
03Kosten
Was Sie zahlen
Prämien
Für bestätigte Schwachstellen, im Rahmen der Prämientabelle, die Sie festgelegt haben. Jede Prämie eines Programms beträgt mindestens 50 €.
Provision
20 % jeder Prämie, zusätzlich zur Prämie. Die Provision wird zusammen mit der Prämie in Rechnung gestellt.
Sonst nichts
Verifizierung, Veröffentlichung, die Prüfung der Meldungen und die Auszahlungen an Sicherheitsforscher sind enthalten.
04Programm
Was ein Programm festlegt
Prüfumfang
Die Domains, Anwendungen und Schnittstellen, die getestet werden dürfen.
Ausschlüsse
Was nicht getestet werden darf und welche Techniken verboten sind.
Prämientabelle
Die Prämie für einen Befund mit niedrigem, mittlerem, hohem und kritischem Schweregrad.
Regeln
Die Regeln der Plattform und was Sie hinzufügen: Testkonten, Zeiten, Lastgrenzen.
Safe Harbor
Ihre Zusage, nicht gegen die Sicherheitsforscher vorzugehen, die die Regeln einhalten.
Sichtbarkeit
Öffentlich, für jeden registrierten Sicherheitsforscher, oder privat, für die Sicherheitsforscher, die Sie zulassen.
05Fragen
Was Inhaber fragen
Was ist, wenn niemand etwas findet?
Dann zahlen Sie nichts. Der Vorschuss wird bei Schließung des Programms vollständig zurückgezahlt.
Können wir das Programm beenden?
Ja. Sie können das Programm jederzeit durch eine Mitteilung an uns aussetzen oder schließen. Meldungen, die davor eingegangen sind, werden nach dem Programm geprüft, und Sie zahlen für die gültigen.
Wer sieht die Meldungen?
Der Sicherheitsforscher, der die Meldung geschrieben hat, unsere Spezialisten, die sie prüfen, und die Personen, die Sie benennen. Sonst niemand.
Was ist, wenn eine Meldung keine Schwachstelle betrifft?
Dann beantworten wir sie selbst. Sie erhalten nur die Meldungen, die wir bestätigt haben.
Ist die Website bereit für ein Programm?
Wurde sie noch nie getestet, beginnen Sie mit dem kostenlosen Website-Check oder mit einem Penetrationstest. Ein Programm ist für das da, was danach übrig bleibt.
06Antrag
Programm veröffentlichen
- Antwort innerhalb von 1 Arbeitstag
- Sie zahlen nur für bestätigte Schwachstellen
- Provision 20 %, sonst nichts
- Nicht verbrauchter Vorschuss wird zurückgezahlt
Antrag eingegangen
Referenznummer
Bewahren Sie die Referenznummer auf: Wir nennen diese Nummer in der gesamten weiteren Kommunikation mit Ihnen.
So geht es weiter
- Ein Kundenbetreuer prüft den Antrag und antwortet innerhalb von 1 Arbeitstag.
- Sie belegen mit Dokumenten, dass das System Ihnen gehört, und wir halten das Programm gemeinsam schriftlich fest.
- Sie unterzeichnen die Vereinbarung und zahlen den Vorschuss. Das Programm wird veröffentlicht.
In der ersten Antwort bitten wir nie um Zahlung, Passwörter oder Fernzugriff.