Springe zum Inhalt
G DATA Logo

Sicherheitslücke melden

Sie haben eine Schwachstelle in unserer Software oder unseren Webdiensten entdeckt? Bitte teilen Sie uns Ihren Fund mit – wir danken Ihnen für Ihre Unterstützung.

Zum Formular
[Translate to German:] Man with Laptop

Worum geht es?

Sicherheit steht für G DATA an erster Stelle. Wir als führendes Unternehmen für IT-Security "Made in Germany" achten auf allerhöchste Sicherheitsstandards in all unseren Produkten. Sollten Sie eine Sicherheitslücke in unseren Softwarelösungen oder auf unserer Website finden, bitten wir Sie, diese an uns zu übermitteln. 

Wir nehmen jede Meldung, die die Sicherheit unserer Produkte betrifft, sehr ernst und überprüfen diese sofort. Jede Nachricht wird absolut vertraulich behandelt und kann auf Wunsch anonym übermittelt werden.

Ihre Meldung

0 / 5000

Datei hier ablegen oder zum Hochladen klicken

Erlaubte Dateitypen: .ZIP, .ZIP.GPG, .ZIP.PGP, .GPG, .PGP, .ASC

Die maximale Größe der hochgeladenen Datei beträgt 5 Megabyte. Falls ein ZIP-Archiv passwortgeschützt ist, geben Sie bitte das Passwort in Ihrer Nachricht an.

* Dies ist ein Pflichtfeld.

Informationen zu Ihrer Meldung

  • Achten Sie darauf, dass Dokumente oder Screenshots keine vertraulichen Informationen beinhalten (nur Informationen, die sich auf die Sicherheitslücke beziehen).
  • Beschreiben Sie die von Ihnen gefundene Sicherheitslücke reproduzierbar und so präzise wie möglich.
  • Hängen Sie Screenshots und/oder -videos an, um uns den Fehler besser zu veranschaulichen.
  • Teilen Sie uns mit, welche Tools Sie zur Analyse genutzt haben.
  • Haben Sie eine bestimmte Angriffstechnik genutzt? Bitte beschreiben Sie sie.
  • Sie haben bereits eine Lösung? Teilen Sie uns Ihre Vorschläge mit.
  • Bei Meldungen per E-Mail empfehlen wir, die übermittelten Daten und Dateien zu verschlüsseln: PGP-Schlüssel herunterladen (Schlüssel-ID: 1064044F 2D4E7B5B, PGP Fingerprint: EB66 89E9 9C8D 9B0F 472F 037B 1064 044F 2D4E 7B5B)

Bei Software-Schwachstellen:

  • Hängen Sie, falls möglich, Dateien an, die die Sicherheitslücke ausnutzen.
  • Teilen Sie uns, falls zutreffend, die Versionsnummer Ihrer G DATA Software mit, in der Sie die Sicherheitslücke entdeckt haben.
  • Geben Sie Ihr verwendetes Betriebssystem und die zugehörige Versionsnummer an.

Bei Schwachstellen unserer Webdienste:

  • Geben Sie Ihren verwendeten Browser und die zugehörige Versionsnummer an.
  • Geben Sie an, welche Plug-ins Sie installiert haben, die sich auf die Webseite auswirken können.

Hinweis: Wir legen Wert auf den verantwortungsbewussten Umgang mit Meldungen. Wir würden es begrüßen, wenn Sie keine Informationen über eine Sicherheitslücke veröffentlichen, bis ein Fix vorliegt oder 120 Tage nach der Meldung vergangen sind.

Häufig gestellte Fragen

  • Wird sich G DATA mit mir in Verbindung setzen, nachdem ich eine Sicherheitslücke gemeldet habe?

    G DATA wird sich möglicherweise mit Ihnen in Verbindung setzen, um weitere Informationen oder Dateien anzufordern, falls eine Sicherheitslücke intern nicht reproduziert werden kann. Bei anonymen Meldungen ist dies jedoch nicht möglich.

    Personen, die eine bestätigte Sicherheitslücke gemeldet haben, erhalten von G DATA ein Geschenk als Dankeschön. Eine finanzielle Belohnung ist derzeit jedoch nicht möglich. Weitere Informationen finden Sie in unserer Richtlinie zur Offenlegung von Sicherheitslücken.

  • Kann ich meine Meldung anonym einreichen?

    Die Kommunikation zwischen G DATA und den hinweisgebenden Personen ist wichtig, jedoch kann jede Meldung anonym eingereicht werden, ohne dass Sie Ihre Kontaktdaten angeben müssen.

    G DATA wird Personen, die Sicherheitslücken melden, nicht nachverfolgen, und es werden keine rechtlichen Schritte wegen der Meldung von Sicherheitslücken in unseren Produkten oder Diensten eingeleitet.

    Bitte beachten Sie, dass anonyme Meldungen aufgrund fehlender Kontaktmöglichkeiten zur Anforderung weiterer technischer Details nur in begrenztem Umfang bearbeitet werden können. Wenn keine Kontaktdaten angegeben werden, kann G DATA zudem den Eingang von Meldungen nicht bestätigen und keine Dankesgeschenke für bestätigte Sicherheitslücken versenden.

  • Muss meine Meldung verschlüsselt sein?

    Eine Verschlüsselung ist nicht erforderlich, wird für die Meldung von Sicherheitslücken jedoch dringend empfohlen. Sie können unseren PGP-Schlüssel hier herunterladen und Ihr ZIP-Archiv mit dem Proof-of-Concept sowie anderen relevanten Dateien verschlüsseln.

    Wenn Sie auch Ihren Sicherheitslückenbericht verschlüsseln möchten, legen Sie ihn bitte als Textdatei in dasselbe ZIP-Archiv und verschlüsseln Sie das Archiv mit unserem PGP-Schlüssel.

    Zur Verschlüsselung Ihrer Einsendung können Sie jede frei verfügbare Software verwenden, die PGP-Verschlüsselung unterstützt, beispielsweise OpenPGP.

  • Kann ich Sicherheitslücken auch per E-Mail melden?

    Sie können eine Meldung auch per E-Mail an security@gdata.de senden. Verwenden Sie eine Wegwerf-E-Mail-Adresse, wenn Sie anonym bleiben möchten.

  • Wie lange dauert es, bis G DATA antwortet?

    Die Antwortzeiten für eingegangene Meldungen und die Entwicklungszeiten für Abhilfemaßnahmen finden Sie in unserer Richtlinie zur Offenlegung von Sicherheitslücken.

  • Wie kann ich melden, dass meine eigene Webadresse von G DATA fälschlicherweise als bösartig eingestuft wird?

    Wenn Sie der Meinung sind, wir klassifizieren eine Datei, App oder URL zu Unrecht, zögern Sie nicht, uns diese Daten zuzusenden.