Richtlinie zur Offenlegung von Schwachstellen
Zuletzt aktualisiert: 27. März 2026
Gültig seit 27. März 2026
1. Einleitung
cepaos LLC betreibt eine SaaS-Plattform für Weingutverwaltung. Wir fördern die verantwortungsvolle Meldung von Schwachstellen.
2. Geltungsbereich
- cepaos.com
- www.cepaos.com
- Öffentliche API
- Öffentliche Formulare
- Authentifizierungsabläufe
3. Außerhalb des Geltungsbereichs
- Drittanbieter-Infrastruktur
- Social Engineering
- DoS/DDoS-Angriffe
- Spam, Phishing
- Automatisierte Berichte ohne manuelle Analyse
4. Wie Melden
Senden an security@cepaos.com.
5. Safe Harbor
cepaos wird keine rechtlichen Schritte gegen gutgläubige Forscher einleiten.
6. Reaktionszeiten
| Phase | Frist |
|---|---|
| Eingangsbestätigung | 48 Geschäftsstunden |
| Erstbewertung | 5 Werktage |
| Statusupdates | Alle 15 Tage |
7. Belohnungsprogramm
cepaos bietet derzeit keine monetären Belohnungen an.
8. Einschränkung der öffentlichen Offenlegung
90 Kalendertage oder Bestätigung des bereitgestellten Fixes.
9. Kontakt
- security@cepaos.com
- cepaos LLC — Wyoming, Vereinigte Staaten
Diese Bedingungen können regelmäßig aktualisiert werden. Die geltende Version ist die auf cepaos.com veröffentlichte. Für rechtliche Anfragen wenden Sie sich an legal@cepaos.com.