Für uns bei Last Mile Solutions hat die Sicherheit unserer Systeme höchste Priorität. Aber egal, wie viel Mühe wir uns mit der Sicherheit unserer Systeme geben, es können immer noch Schwachstellen vorhanden sein.

Wenn Sie eine Schwachstelle entdecken, würden wir gerne davon erfahren, damit wir so schnell wie möglich Maßnahmen ergreifen können, um sie zu beheben. Wir möchten Sie bitten, uns zu helfen, unsere Kunden und unsere Systeme besser zu schützen.

Bitte tun Sie Folgendes:

• Senden Sie Ihre Entdeckungen so schnell wie möglich per E-Mail an security@lastmilesolutions.com, nachdem Sie sie entdeckt haben;
• Nutzen Sie die Schwachstelle oder das Problem, das Sie entdeckt haben, nicht aus, indem Sie beispielsweise mehr Daten als nötig herunterladen, um die Schwachstelle zu demonstrieren, oder indem Sie die Daten anderer Personen löschen oder verändern;
• Geben Sie das Problem nicht an andere weiter, bis es gelöst ist;
• Verwenden Sie keine Angriffe auf die physische Sicherheit, Social Engineering, Distributed Denial of Service, Spam oder Anwendungen von Drittanbietern;
• Senden Sie keine Malware und verändern Sie das System nicht;
• Hinterlassen Sie Ihre Kontaktdaten, damit wir Sie später kontaktieren können. Zumindest eine E-Mail-Adresse oder eine Telefonnummer;
• Geben Sie ausreichend Informationen an, um das Problem zu reproduzieren, damit wir es so schnell wie möglich beheben können. In der Regel reichen die IP-Adresse oder die URL des betroffenen Systems und eine Beschreibung der Sicherheitslücke aus, aber komplexe Sicherheitslücken erfordern möglicherweise weitere Erklärungen.

Was Last Mile Solutions verspricht:

Last Mile Solutions antwortet innerhalb von 6 Werktagen auf Ihren Bericht mit unserer Bewertung des Berichts und einem voraussichtlichen Lösungstermin;

Wenn Sie die oben genannten Anweisungen befolgt haben, werden wir im Zusammenhang mit dem Bericht keine rechtlichen Schritte gegen Sie einleiten;

Last Mile Solutions wird Sie über die Fortschritte bei der Lösung des Problems auf dem Laufenden halten;

In den öffentlichen Informationen über das gemeldete Problem kann Last Mile Solutions Ihren Namen als Entdecker des Problems nennen, wenn Sie dies wünschen;

Last Mile Solutions wird Ihren Bericht streng vertraulich behandeln und Ihre persönlichen Daten nicht ohne Ihre Zustimmung an Dritte weitergeben, es sei denn, wir sind gesetzlich oder per Gerichtsbeschluss dazu verpflichtet;

Last Mile Solutions wird gemeinsam mit Ihnen festlegen, ob und wie der gemeldete Fehler veröffentlicht werden soll. Die Veröffentlichung erfolgt erst, nachdem der Fehler behoben wurde;

Last Mile Solutions ist bestrebt, alle Probleme so schnell wie möglich zu lösen, und wir möchten im Falle einer Veröffentlichung des Problems nach dessen Behebung eine aktive Rolle spielen.

Last Mile Solution bemüht sich, alle gemeldeten Schwachstellen innerhalb von 60 Tagen nach ihrer Meldung zu beheben.