Sicherheit

Schwachstellen melden

XR4 Command unterstützt Stäbe bei der Führung. Das verlangt Vertrauen in die Software. Haben Sie ein Sicherheitsproblem gefunden, melden Sie es uns bitte, bevor Sie es veröffentlichen.

Meldung per E-Mail

So melden Sie

Hilfreich sind: was betroffen ist (Teil von XR4 Command oder der Website, Version), wie wir den Fehler nachvollziehen können und welche Auswirkung Sie sehen. Möchten Sie verschlüsselt melden, schreiben Sie uns zuerst eine Nachricht ohne Einzelheiten. Wir vereinbaren dann einen sicheren Weg.

Was wir zusagen

  • Wir bestätigen den Eingang Ihrer Meldung innert drei Arbeitstagen.
  • Innert zehn Tagen erhalten Sie eine erste Einschätzung und danach Rückmeldung zum Stand der Behebung.
  • Wir stimmen die Veröffentlichung mit Ihnen ab und nennen Sie auf Wunsch als Entdeckerin oder Entdecker.
  • Gegen Personen, die in gutem Glauben und nach diesen Regeln melden, unternehmen wir keine rechtlichen Schritte.
  • Eine Belohnung (Bug-Bounty) zahlen wir nicht. Wir danken Ihnen gern öffentlich.

Was wir von Ihnen erwarten

  • Greifen Sie nur auf so viele Daten zu, wie für den Nachweis nötig ist, und löschen Sie sie danach.
  • Keine Überlastungsangriffe, keine Täuschung von Mitarbeitenden oder Kunden, keine physischen Angriffe.
  • Testen Sie nicht gegen Systeme von Kunden. Eine Testinstanz stellen wir auf Anfrage bereit.
  • Geben Sie Einzelheiten erst weiter, wenn die Veröffentlichung mit uns abgestimmt ist.

Betrifft ein Fund die Installation einer Kundenorganisation, melden Sie ihn bitte uns. Wir informieren die Betroffenen.

Grundsätze

Wie XR4 Command gebaut ist

Die Grundsätze im Überblick. Einzelheiten erhalten Beschaffungsstellen und Fachleute Ihrer IT im Gespräch.

  • Daten bei Ihnen

    Heute läuft XR4 Command auf Ihrem Gerät oder Ihrem Server, auf Wunsch ohne Internet. Ein gehosteter Betrieb in der Schweiz ist in Vorbereitung.

  • Rollen und Rechte

    Jede Funktion sieht, was sie für ihre Aufgabe braucht. Vertrauliches wird für Unberechtigte geschwärzt.

  • Nachvollziehbares Protokoll

    Änderungen werden ergänzt, nicht überschrieben, und gegen nachträgliches Verändern gesichert.

  • Sicherung und Lieferung

    Daten lassen sich sichern und signiert übergeben. Lieferungen tragen Prüfsummen und eine Signatur, damit Sie die Echtheit selbst prüfen können.

  • KI nur als Vorschlag

    Die KI schlägt vor, ein Mensch prüft und übernimmt. Vertrauliches verarbeitet sie nur in lokalen Zonen. Sie lässt sich ganz abschalten.

  • Ehrlicher Stand

    XR4 Command ist in der Pilotphase. Eine externe Sicherheitsprüfung durch Dritte ist vor dem Produktivbetrieb vorgesehen und noch nicht erfolgt.

Fragen zu Sicherheit und Datenschutz?

Betrieb, Datenschutz und Reifegrad finden Sie unter Beschaffung und Sicherheit. Nachweise stellen wir auf Anfrage zur Verfügung.

Beschaffung und SicherheitKontakt aufnehmen