Sicherheitslücke melden
Aktualisiert am 24 Oktober 2026
Letzte Aktualisierung: 19. Oktober 2026
Sie glauben, eine Sicherheitslücke in AltiusForms gefunden zu haben? Bitte schreiben Sie uns, bevor Sie öffentlich darüber sprechen. Wir nehmen jede Meldung ernst und gehen nicht rechtlich gegen Personen vor, die sich in gutem Glauben an die folgenden Regeln halten.
1. So melden Sie
Schreiben Sie an support@altius-group.ch mit:
- der betroffenen Adresse oder Komponente und, falls bekannt, der Version der Anwendung;
- den Schritten zur Reproduktion, mit einem minimalen Machbarkeitsnachweis;
- der erwarteten Auswirkung;
- wie wir Sie erreichen, und dem Namen für die Danksagung, falls gewünscht.
Sie können auf Deutsch, Französisch, Englisch oder Italienisch schreiben. Verschlüsselung: Enthält Ihre Meldung heikle Daten, bitten Sie uns zuerst in einer Nachricht ohne Einzelheiten um einen Schlüssel oder einen verschlüsselten Kanal; der öffentliche Schlüssel steht, sobald es einen gibt, in security.txt.
2. Umfang
- Die Website und der Kundenbereich altiusforms.com;
- die gehosteten Instanzen *.altiusforms.com;
- die mobilen Apps von AltiusForms für iOS und Android;
- die API des Portals und der Instanzen sowie die Einbettungsskripte (SDK) der Instanzen.
Nicht im Umfang: die Dienste unserer Dienstleister (siehe Unterauftragsverarbeiter) — melden Sie diese direkt dort; von Kunden selbst gehostete Instanzen, ausser die Lücke liegt in der Software selbst; Ergebnisse automatischer Scanner ohne nachgewiesenes Risiko; fehlende Best Practices ohne ausnutzbare Wirkung.
3. Regeln
- Greifen Sie nicht auf Daten anderer zu, ändern oder löschen Sie sie nicht. Nutzen Sie Ihr eigenes Konto oder eine Testinstanz (das Angebot Gratis genügt). Stossen Sie auf Daten Dritter, hören Sie auf, behalten Sie sie nicht und sagen Sie es uns.
- Kein Denial of Service, keine Lasttests, kein massenhafter Versand von Nachrichten oder Formularen.
- Kein Social Engineering, kein Phishing und kein physischer Zugriff gegen unser Team oder unsere Kunden.
- Testen Sie nicht unsere Dienstleister.
- Halten Sie die Lücke vertraulich, bis sie behoben ist, oder bis 90 Tage nach Ihrer Meldung, wenn wir sie nicht behoben haben, und stimmen Sie den Veröffentlichungstermin mit uns ab.
4. Wozu wir uns verpflichten
- Den Eingang innert 3 Arbeitstagen bestätigen.
- Ihnen innert 10 Arbeitstagen eine erste Einschätzung geben.
- Sie über die Behebung auf dem Laufenden halten und den Veröffentlichungstermin mit Ihnen abstimmen.
- Sie in der Danksagung nennen, falls Sie es wünschen.
Wir haben kein Bug-Bounty-Programm: Eine finanzielle Belohnung versprechen wir nicht.
5. Danksagung
Danke allen, die helfen, AltiusForms sicher zu halten. Bisher wurde keine Meldung veröffentlicht.