{"id":8171,"date":"2026-10-01T12:22:15","date_gmt":"2026-10-01T10:22:15","guid":{"rendered":"https:\/\/itsonix.eu\/?page_id=8171"},"modified":"2026-10-01T12:30:47","modified_gmt":"2026-10-01T10:30:47","slug":"responsible-disclosure-policy","status":"publish","type":"page","link":"https:\/\/itsonix.eu\/de\/responsible-disclosure-policy\/","title":{"rendered":"Responsible Disclosure Policy"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Richtlinie zur verantwortungsvollen Offenlegung von Sicherheitsl\u00fccken<\/h1>

Bei IT Sonix nehmen wir die Sicherheit unserer Website und Systeme ernst. Dennoch k\u00f6nnen trotz aller Sorgfalt Sicherheitsl\u00fccken bestehen. Wenn Sie eine solche entdeckt haben, sind wir f\u00fcr Ihre Hilfe und der verantwortungsvollen Meldung dankbar. Bitte kontaktieren Sie uns so bald wie m\u00f6glich:<\/p>

E-Mail:<\/strong> iso@itsonix.eu<\/p>

Bitte f\u00fcgen Sie Ihrer Meldung folgende Informationen bei:\u00a0<\/p>

  • Ihren Namen und Ihre Kontaktdaten<\/li>
  • eine klare Beschreibung der Sicherheitsl\u00fccke<\/li>
  • die Schritte zur Reproduktion des Problems<\/li>
  • die potenzielle Auswirkung oder das Risiko<\/li>
  • relevante Screenshots, Protokolldateien oder Code der den Fehler reproduziert (hier k\u00f6nnen wir keine ausf\u00fchrbaren Dateien akzeptieren)<\/li><\/ul>

    Damit wir uns auf Meldungen mit einem tats\u00e4chlichen Risiko konzentrieren k\u00f6nnen, bitten wir Sie, Befunde zu den folgenden Themen nur dann einzureichen, wenn nachgewiesen werden kann, dass sie zu einer konkreten, ausnutzbaren Auswirkung f\u00fchren:<\/p>

    • Abweichungen von Branchenstandards und Best Practices, wie fehlende oder unvollst\u00e4ndige Content-Security-Policy-Konfigurationen oder \u00e4hnliche Konfigurationsm\u00e4ngel<\/li>
    • Befunde, die ausschlie\u00dflich durch automatisierte Scanning-Tools generiert wurden, ohne weitergehende Analyse oder Belege<\/li><\/ul>

      Wie wir mit Ihrer Meldung umgehen<\/h2>
      • Wir best\u00e4tigen den Eingang Ihrer Meldung innerhalb von 5 Werktagen<\/strong>\u00a0und halten Sie \u00fcber den Fortschritt unserer Untersuchung und Behebung auf dem Laufenden.\u00a0<\/li>
      • Personenbezogene Daten, die Sie im Rahmen Ihrer Meldung \u00fcbermitteln, werden ausschlie\u00dflich zur Bearbeitung des gemeldeten Sicherheitsproblems verarbeitet. Die Rechtsgrundlage f\u00fcr diese Verarbeitung ist unser berechtigtes Interesse an der Sicherheit unserer Systeme gem\u00e4\u00df Art. 6 Abs. 1 lit. f DSGVO. Ihre Daten werden nur so lange gespeichert, wie es f\u00fcr diesen Zweck erforderlich ist, und anschlie\u00dfend entsprechend den geltenden datenschutzrechtlichen Vorschriften gel\u00f6scht. Sie haben jederzeit das Recht, Auskunft \u00fcber Ihre gespeicherten Daten zu verlangen sowie deren Berichtigung oder L\u00f6schung zu beantragen. Wenden Sie sich dazu bitte an die oben genannte Adresse.\u00a0<\/li>
      • Wir informieren Sie \u00fcber den Stand der gemeldeten Sicherheitsl\u00fccke und benachrichtigen Sie, sobald diese behoben wurde.\u00a0<\/li>
      • Wir werden keine rechtlichen Schritte gegen Sie einleiten, sofern Sie in gutem Glauben gehandelt und die in dieser Richtlinie festgelegten Vorgaben eingehalten haben.\u00a0<\/li>
      • Wenn Sie f\u00fcr Ihren Beitrag anerkannt werden m\u00f6chten, nennen wir Ihren Namen gerne als Dankesch\u00f6n auf unserer Website, sobald die gemeldete Sicherheitsl\u00fccke erfolgreich behoben wurde. Bitte teilen Sie uns in Ihrer Meldung mit, ob Sie eine Nennung w\u00fcnschen, und wenn ja, unter welchem Namen.<\/li><\/ul>

        Hinweis: <\/strong>Wir bieten derzeit keine monet\u00e4re Verg\u00fctung (Bug-Bounty-Programm) f\u00fcr Sicherheitsmeldungen an.<\/p>

        Vielen Dank:<\/strong><\/h3>

        Wir sch\u00e4tzen den Beitrag der Sicherheits-Community, der uns hilft, unsere Plattform f\u00fcr alle sicher zu halten. Vielen Dank, dass Sie sich die Zeit nehmen, verantwortungsvoll und ethisch zu handeln, und dass Sie uns dabei unterst\u00fctzen, die Sicherheit unserer Dienste zu verbessern.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

        Richtlinie zur verantwortungsvollen Offenlegung von Sicherheitsl\u00fccken Bei IT Sonix nehmen wir die Sicherheit unserer Website und Systeme ernst. Dennoch k\u00f6nnen trotz aller Sorgfalt Sicherheitsl\u00fccken bestehen. Wenn Sie eine solche entdeckt haben, sind wir f\u00fcr Ihre Hilfe und der verantwortungsvollen Meldung dankbar. Bitte kontaktieren Sie uns so bald wie m\u00f6glich: E-Mail: iso@itsonix.eu Bitte f\u00fcgen Sie Ihrer […]<\/p>\n","protected":false},"author":5,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"branche":[],"kernkompetenz":[],"class_list":["post-8171","page","type-page","status-publish","hentry"],"acf":[],"yoast_head":"\nResponsible Disclosure Policy | IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen<\/title>\n<meta name=\"description\" content=\"Responsible Disclosure Policy von Ihrem IT Full-Service-Dienstleister aus Leipzig\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/itsonix.eu\/de\/responsible-disclosure-policy\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Responsible Disclosure Policy | IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen\" \/>\n<meta property=\"og:description\" content=\"Responsible Disclosure Policy von Ihrem IT Full-Service-Dienstleister aus Leipzig\" \/>\n<meta property=\"og:url\" content=\"https:\/\/itsonix.eu\/de\/responsible-disclosure-policy\/\" \/>\n<meta property=\"og:site_name\" content=\"IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-01T10:30:47+00:00\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"3\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/itsonix.eu\\\/responsible-disclosure-policy\\\/\",\"url\":\"https:\\\/\\\/itsonix.eu\\\/responsible-disclosure-policy\\\/\",\"name\":\"Responsible Disclosure Policy | IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/#website\"},\"datePublished\":\"2026-10-01T10:22:15+00:00\",\"dateModified\":\"2026-10-01T10:30:47+00:00\",\"description\":\"Responsible Disclosure Policy von Ihrem IT Full-Service-Dienstleister aus Leipzig\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/itsonix.eu\\\/responsible-disclosure-policy\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/itsonix.eu\\\/responsible-disclosure-policy\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/itsonix.eu\\\/responsible-disclosure-policy\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Start\",\"item\":\"https:\\\/\\\/itsonix.eu\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Responsible Disclosure Policy\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/\",\"name\":\"IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/#organization\",\"name\":\"IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen\",\"url\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/itsonix.eu\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/itsonix_rgb.png\",\"contentUrl\":\"https:\\\/\\\/itsonix.eu\\\/wp-content\\\/uploads\\\/2026\\\/05\\\/itsonix_rgb.png\",\"width\":1755,\"height\":296,\"caption\":\"IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen\"},\"image\":{\"@id\":\"https:\\\/\\\/itsonix.eu\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Responsible Disclosure Policy | IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen","description":"Responsible Disclosure Policy von Ihrem IT Full-Service-Dienstleister aus Leipzig","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/itsonix.eu\/de\/responsible-disclosure-policy\/","og_locale":"de_DE","og_type":"article","og_title":"Responsible Disclosure Policy | IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen","og_description":"Responsible Disclosure Policy von Ihrem IT Full-Service-Dienstleister aus Leipzig","og_url":"https:\/\/itsonix.eu\/de\/responsible-disclosure-policy\/","og_site_name":"IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen","article_modified_time":"2026-10-01T10:30:47+00:00","twitter_card":"summary_large_image","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"3\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/itsonix.eu\/responsible-disclosure-policy\/","url":"https:\/\/itsonix.eu\/responsible-disclosure-policy\/","name":"Responsible Disclosure Policy | IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen","isPartOf":{"@id":"https:\/\/itsonix.eu\/de\/#website"},"datePublished":"2026-10-01T10:22:15+00:00","dateModified":"2026-10-01T10:30:47+00:00","description":"Responsible Disclosure Policy von Ihrem IT Full-Service-Dienstleister aus Leipzig","breadcrumb":{"@id":"https:\/\/itsonix.eu\/responsible-disclosure-policy\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/itsonix.eu\/responsible-disclosure-policy\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/itsonix.eu\/responsible-disclosure-policy\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Start","item":"https:\/\/itsonix.eu\/"},{"@type":"ListItem","position":2,"name":"Responsible Disclosure Policy"}]},{"@type":"WebSite","@id":"https:\/\/itsonix.eu\/de\/#website","url":"https:\/\/itsonix.eu\/de\/","name":"IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen","description":"","publisher":{"@id":"https:\/\/itsonix.eu\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/itsonix.eu\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/itsonix.eu\/de\/#organization","name":"IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen","url":"https:\/\/itsonix.eu\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/itsonix.eu\/de\/#\/schema\/logo\/image\/","url":"https:\/\/itsonix.eu\/wp-content\/uploads\/2026\/05\/itsonix_rgb.png","contentUrl":"https:\/\/itsonix.eu\/wp-content\/uploads\/2026\/05\/itsonix_rgb.png","width":1755,"height":296,"caption":"IT Sonix - Ihr Partner f\u00fcr individuelle Softwarel\u00f6sungen"},"image":{"@id":"https:\/\/itsonix.eu\/de\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/pages\/8171","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/comments?post=8171"}],"version-history":[{"count":7,"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/pages\/8171\/revisions"}],"predecessor-version":[{"id":8179,"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/pages\/8171\/revisions\/8179"}],"wp:attachment":[{"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/media?parent=8171"}],"wp:term":[{"taxonomy":"branche","embeddable":true,"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/branche?post=8171"},{"taxonomy":"kernkompetenz","embeddable":true,"href":"https:\/\/itsonix.eu\/de\/wp-json\/wp\/v2\/kernkompetenz?post=8171"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}