Bei Last Mile Solutions wir die Sicherheit unserer Systeme als oberste Priorität. Aber egal, wie sehr wir uns auch bemühen, unsere Systeme zu schützen, es können dennoch Schwachstellen vorhanden sein.

Wenn Sie eine Schwachstelle entdecken, möchten wir dies gerne wissen, damit wir Maßnahmen ergreifen können, um diese so schnell wie möglich zu beheben. Wir möchten Sie bitten, uns dabei zu helfen, unsere Kunden und Systeme besser zu schützen.

Machen Sie Folgendes:

  • Senden Sie Ihre Erkenntnisse so schnell wie möglich nach der Entdeckung per E-Mail an security@lastmilesolutions.com.
  • Missbrauchen Sie die von Ihnen entdeckte Schwachstelle oder das Problem nicht, indem Sie beispielsweise mehr Daten herunterladen, als zum Nachweis der Schwachstelle erforderlich ist, oder indem Sie Daten anderer löschen oder ändern.
  • Informieren Sie andere erst dann über das Problem, wenn es gelöst ist.
  • Verwenden Sie keine Angriffe auf physische Sicherheit, Social Engineering, Distributed Denial of Service, Spam oder Anwendungen von Drittanbietern.
  • Versenden Sie keine Malware und verändern Sie das System nicht.
  • Hinterlassen Sie Ihre Kontaktdaten, damit wir Sie später kontaktieren können. Mindestens eine E-Mail-Adresse oder Telefonnummer;
  • Geben Sie ausreichend Informationen, um das Problem zu reproduzieren, damit wir es so schnell wie möglich beheben können. In der Regel reichen die IP-Adresse oder die URL des betroffenen Systems und eine Beschreibung der Schwachstelle aus, bei komplexen Schwachstellen kann jedoch eine ausführlichere Erklärung erforderlich sein.

Was Last Mile Solutions :

Last Mile Solutions innerhalb von 6 Werktagen auf Ihre Meldung reagieren und Ihnen unsere Bewertung der Meldung sowie eine voraussichtliche Lösungsfrist mitteilen.

Wenn Sie die oben genannten Anweisungen befolgt haben, werden wir keine rechtlichen Schritte gegen Sie in Bezug auf die Meldung einleiten.

Last Mile Solutions Sie über den Fortschritt der Problemlösung auf dem Laufenden.

In den öffentlichen Informationen zu dem gemeldeten Problem kann Last Mile Solutions Namen als Entdecker des Problems nennen, wenn Sie dies wünschen.

Last Mile Solutions Ihren Bericht streng vertraulich und gibt Ihre personenbezogenen Daten ohne Ihre Zustimmung nicht an Dritte weiter, es sei denn, dies ist gesetzlich oder aufgrund einer gerichtlichen Anordnung erforderlich.

Last Mile Solutions gemeinsam mit Ihnen entscheiden, ob und, falls ja, wie der gemeldete Mangel öffentlich gemacht wird. Er wird erst nach seiner Behebung öffentlich gemacht.

Last Mile Solutions bestrebt, alle Probleme so schnell wie möglich zu lösen, und wir möchten gerne eine aktive Rolle spielen, wenn nach der Lösung des Problems eine Veröffentlichung darüber erfolgt.

Last Mile Solution ist bestrebt, gemeldete Schwachstellen innerhalb von 60 Tagen nach der Meldung zu beheben.