​​Geltungsbereich

Diese Policy gilt für alle digitalen Dienste der Hermann Peter KG, insbesondere:

• Website hermann-peter.de und zugehörige Subdomains

• Öffentlich erreichbare Webformulare und Kontaktfunktionen

• E-Mail-Infrastruktur

Nicht in Scope: Dienste Dritter, die wir lediglich nutzen (z.B. Social-Media-Plattformen, externe Dienstleister).

​

Was wir prüfen

Wir nehmen Meldungen zu folgenden Schwachstellen ernst:

• Cross-Site Scripting (XSS), SQL-Injection, CSRF

• Unbefugter Zugriff auf Daten oder Systeme

• Sicherheitslücken in der Authentifizierung

• Fehlkonfigurationen mit Auswirkung auf die Sicherheit

Nicht gewünscht sind Meldungen zu: veralteten TLS-Versionen ohne nachgewiesenes Risiko, fehlenden optionalen HTTP-Headern, Ergebnissen automatischer Scanner ohne manuelle Verifikation sowie Social-Engineering-Versuchen.

​

Wie wir antworten

​

Eingangsbestätigung innerhalb von 5 Werktagen

Erste inhaltliche Rückmeldung innerhalb von 15 Werktagen

Behebung kritischer Schwachstellen innerhalb von 90 Tagen

​

Bei komplexen Sachverhalten informieren wir proaktiv über den Stand.

​

Was Finder erwarten können​

• Keine rechtlichen Schritte, solange die Meldung gutgläubig und ohne Schaden erfolgt

• Kein Bug-Bounty-Programm – wir bieten keine finanzielle Vergütung

 

Spielregeln

Wir bitten darum:

• Keine Daten einzusehen, zu verändern oder zu kopieren, die über den Nachweis der Schwachstelle hinausgehen

• Keine Denial-of-Service-Angriffe durchzuführen

• Die Schwachstelle nicht öffentlich zu machen, bevor wir sie behoben haben (koordinierte Offenlegung)

 

Kontakt

Meldungen bitte per E-Mail an: info-fr@hpf.de

Hermann Peter KG · Achern · Deutschland