Sicherheit

Eine Sicherheitslücke melden

Auf einen Blick Um eine Sicherheitslücke in IA-N, im Partnerportal oder auf dieser Website zu melden, schreiben Sie an security@electronisafe.fr, auf Französisch oder Englisch. ElectroniSafe bestätigt den Eingang, prüft die Meldung und behebt bestätigte Lücken innerhalb angemessener Fristen, je nach ihrem Schweregrad.

Diese Seite ist eine Übersetzung; maßgeblich ist die französische Fassung.

Sie glauben, eine Sicherheitslücke in der IA-N Box, ihrer Software, dem Partnerportal oder dieser Website gefunden zu haben? Bitte melden Sie sie uns: Ihre Meldung hilft, unsere Kunden und ihre Errichter zu schützen.

1. So melden Sie sie

Schreiben Sie an security@electronisafe.fr, auf Französisch oder Englisch.
Beschreiben Sie nach Möglichkeit: das betroffene Produkt oder den Dienst und die Version (in der Oberfläche der Box angezeigt), das Problem und seine möglichen Auswirkungen sowie die Schritte, um es nachzuvollziehen.
Senden Sie keine personenbezogenen Daten Dritter (Videobilder, Kennzeichen, Zugangsdaten): Eine Beschreibung genügt. Falls weitere Unterlagen nötig sind, vereinbaren wir mit Ihnen einen geeigneten Austauschweg.

2. Worum wir Sie bitten

Beschränken Sie Ihre Tests auf das, was zum Nachweis des Problems nötig ist.
Greifen Sie nicht auf Daten anderer zu und kopieren, ändern oder löschen Sie sie nicht. Falls Sie versehentlich darauf zugreifen, brechen Sie ab und informieren Sie uns.
Stören Sie den Dienst nicht: keine Denial-of-Service-Angriffe, keine Massenversendungen, kein Social Engineering, kein physisches Eindringen.
Testen Sie keine bei einem Kunden installierte Box und kein System, das Ihnen nicht gehört, ohne die schriftliche Zustimmung seines Eigentümers.
Lassen Sie uns vor jeder Veröffentlichung eine angemessene Frist zur Behebung und stimmen Sie den Veröffentlichungstermin mit uns ab.

3. Wozu wir uns verpflichten

Den Eingang Ihrer Meldung bestätigen.
Sie ernsthaft prüfen und Sie über die weiteren Schritte informieren.
Bestätigte Sicherheitslücken je nach Schwere in angemessenen Fristen beheben. Korrekturen für die Box werden über unsere signierten Software-Updates verteilt.
Keine rechtlichen Schritte gegen Personen einleiten, die in gutem Glauben und unter Beachtung dieser Seite eine Sicherheitslücke suchen und uns melden. Diese Zusage gilt nur für ElectroniSafe: Sie ersetzt nicht die Zustimmung unserer Kunden oder anderer Dritter.
Ihre Kontaktdaten nur zur Bearbeitung Ihrer Meldung verwenden (siehe unsere Datenschutzerklärung).

4. Keine Prämie

Wir zahlen keine Belohnung für Meldungen: ElectroniSafe hat kein Bug-Bounty-Programm.

5. Nicht Gegenstand dieser Seite

Sicherheitslücken in Kameras, Rekordern, Routern oder Software anderer Hersteller: Bitte melden Sie diese dem jeweiligen Hersteller.
Fragen zur Installation oder Konfiguration: Wenden Sie sich bitte an Ihren Errichterpartner.

6. Standardformat

Diese Angaben sind auch im Standardformat security.txt (RFC 9116) veröffentlicht: /.well-known/security.txt.

Fassung vom 7. Oktober 2026.