Schwachstellen melden

Sie haben eine Sicherheitslücke in unserer Software oder auf dieser Website gefunden? Danke, dass Sie sie uns melden. Hier steht, wie das geht, was danach geschieht und wie lange unsere Software Sicherheitsupdates erhält.

• Software, die wir entwickeln und ausliefern, darunter unsere DokuWiki-Erweiterungen
• diese Website, www.wvds.it

Lücken in Software anderer Hersteller, etwa in DokuWiki selbst oder in Erweiterungen Dritter, melden Sie bitte deren Hersteller.

Beschreiben Sie im Formular, was betroffen ist, wie sich die Lücke nachvollziehen lässt und was ein Angreifer damit erreichen könnte. Ihre E-Mail-Adresse ist freiwillig; ohne sie können wir Ihnen allerdings nicht antworten.

Wir bitten Sie:

• Greifen Sie beim Prüfen nicht auf fremde Daten zu, und verändern oder löschen Sie keine.
• Beeinträchtigen Sie den Betrieb nicht, etwa durch Last- oder Überlastungstests.
• Behalten Sie die Lücke für sich, bis sie behoben ist oder die Frist unten abgelaufen ist.

1. Eingang: Sie erhalten sofort eine Kennung (SR-…). Die Meldung geht per E-Mail an alle Administratoren dieser Website.
2. Bestätigung: Haben Sie eine E-Mail-Adresse angegeben, bestätigen wir Ihnen den Eingang innerhalb von 10 Arbeitstagen.
3. Behebung: Wir beheben die Lücke in der aktuellen Version.
4. Veröffentlichung: Sobald die korrigierte Version verfügbar ist, veröffentlichen wir einen Sicherheitshinweis. Spätestens 90 Tage nach Ihrer Meldung machen wir die Lücke bekannt, auch wenn noch keine Korrektur vorliegt – es sei denn, wir vereinbaren mit Ihnen eine andere Frist.

Unsere DokuWiki-Erweiterungen erhalten ab ihrer Veröffentlichung fünf Jahre lang Sicherheitsupdates. Korrekturen erscheinen in der jeweils aktuellen Version. Wer eine frühere Version erworben hat, erhält die aktuelle kostenlos.

Sicherheitshinweise zu unseren DokuWiki-Erweiterungen veröffentlichen wir auf dieser Seite. Bisher wurde keiner veröffentlicht.

Kontakt und Richtlinie stehen maschinenlesbar unter /.well-known/security.txt (RFC 9116).