Eine Sicherheitslücke melden.

So melden Sie

Schreiben Sie an [email protected] mit „Security“ im Betreff. Nennen Sie Edition und Version (Fenster „Über“), Ihr System, was Sie gefunden haben und wie es sich reproduzieren lässt. Veröffentlichen Sie das Problem nicht und eröffnen Sie kein öffentliches Ticket, bevor es behoben ist.

Was wir tun

• Wir bestätigen den Eingang Ihrer Meldung innerhalb von 2 Werktagen.
• Wir bewerten sie, halten Sie auf dem Laufenden und vereinbaren mit Ihnen einen Veröffentlichungstermin — meist nach Veröffentlichung der Korrektur, spätestens nach 90 Tagen.
• Eine aktiv ausgenutzte Sicherheitslücke wird dem französischen nationalen CSIRT (ANSSI) über die einheitliche Meldeplattform der Union gemeldet: Frühwarnung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden, danach ein Abschlussbericht, wie es die Cyberresilienz-Verordnung (Verordnung (EU) 2024/2847, Artikel 14) verlangt. Die Nutzer werden über das Risiko und die zu ergreifenden Maßnahmen informiert.
• Mit Ihrem Einverständnis danken wir Ihnen namentlich in den Versionshinweisen.

Was abgedeckt ist

Alle Editionen von LiberUnda, die mitgelieferten eigenständigen Programme, der Lizenzdienst und liberunda.com. Jede Hauptversion erhält fünf Jahre ab ihrer ersten Bereitstellung kostenlose Sicherheitskorrekturen — LiberUnda 1 bis zum 31. Dezember 2031 —, und eine LiberUnda-Pro-Lizenz ist mindestens 24 Monate nach dem Kauf abgedeckt. Korrekturen werden auf der Seite Sicherheitshinweise angekündigt und auf der Download-Seite veröffentlicht und unter Neuigkeiten.

Bitte nicht

auf Daten anderer zugreifen oder sie verändern, einen Sender im laufenden Betrieb stören, Denial-of-Service-Tests oder Social Engineering durchführen. Wir haben kein Prämienprogramm.

Maschinenlesbarer Kontakt: /.well-known/security.txt.