1. Zweck

1.1. Mitss B.V. (DealSign) legt Wert auf die Sicherheit ihrer Plattform und der Daten von Nutzern und Unterzeichnern.

1.2. Diese Richtlinie beschreibt, wie Sicherheitsforscher Schwachstellen verantwortungsvoll melden können.

1.3. Wir bitten Forscher, uns Gelegenheit zu geben, eine Schwachstelle zu untersuchen und zu beheben, bevor Informationen öffentlich geteilt werden.

2. Scope

Dieses Verfahren gilt für Sicherheitslücken in:

• dealsign.de, dealsign.nl und verwandten DealSign-Domains;
• der DealSign-Webanwendung und APIs;
• Unterschriftsflows und Authentifizierung.

Außerhalb des Scope (sofern nicht anders vereinbart): Social Engineering gegen Mitarbeiter, physische Angriffe, Denial-of-Service-Tests ohne Absprache.

3. Regeln für Tests

• Keine Daten Dritter exfiltrieren oder speichern;
• Keine Beeinträchtigung der Verfügbarkeit für andere Nutzer;
• Keine Veröffentlichung vor Abstimmung mit DealSign;
• Nur eigene oder ausdrücklich freigegebene Testkonten nutzen.

4. Meldung

Senden Sie Meldungen an [email protected] mit:

• Beschreibung der Schwachstelle;
• Schritten zur Reproduktion;
• potenzieller Auswirkung;
• Kontakt für Rückfragen.

5. Unser Umgang

Wir bestätigen den Eingang in angemessener Frist, bewerten die Meldung und informieren Sie über den Status, soweit möglich.

6. Anerkennung

Wir können Forscher nach Ermessen anerkennen; es besteht kein Anspruch auf Prämie, sofern nicht gesondert vereinbart.