Sicherheit
Responsible Disclosure & Sicherheitskontakt
Diese Seite beschreibt, wie Sicherheitsprobleme auf der Website von MSB AI & Automation gemeldet werden können und wie wir mit entsprechenden Hinweisen umgehen.
1. Sicherheitsprobleme melden
Bitte melden Sie Schwachstellen vertraulich per E-Mail an kontakt@msb-ai.de. Alternativ können Sie das Kontaktformular verwenden und im Betreff deutlich auf einen Sicherheitshinweis verweisen.
Hilfreich sind insbesondere:
- betroffene URL oder betroffener Pfad
- eine kurze Beschreibung des Risikos
- reproduzierbare Schritte, wenn möglich
- Hinweise zu Browser, Gerät oder Rolle, falls relevant
2. Geltungsbereich
Diese Hinweise betreffen die öffentlich bereitgestellte Website unter www.msb-ai.de einschließlich:
- statischer Website-Ausgabe
- Kontaktformular und zugehörigem PHP-Endpunkt
- Consent- und Analytics-Einbindung auf der Website
3. Umgang mit Meldungen
Wir prüfen eingehende Meldungen vertraulich und bemühen uns um eine erste Rückmeldung innerhalb weniger Werktage. Bestätigte Probleme priorisieren wir nach Auswirkung und Behebbarkeit.
Bitte veröffentlichen Sie Details nicht vor einer abgestimmten Behebung. Wir bevorzugen eine koordinierte Offenlegung nach technischer Prüfung und Risikobewertung.
4. Technische Basismaßnahmen
- HTTPS-Weiterleitung und HSTS
- Content Security Policy, Referrer-Policy und weitere Sicherheitsheader
- lokal eingebundene Inhalte ohne Social-, Video- oder Karten-Embeds
- Consent-gesteuerte Analytics-Einbindung
5. Transparenzgrenzen
Diese Seite ist keine Zusicherung bestimmter Zertifizierungen, Penetration-Tests, Versicherungen oder dauerhaft erreichbarer Statussysteme. Soweit es öffentlich kommunizierbare sicherheitsrelevante Änderungen auf dieser Website gibt, aktualisieren wir diese Angaben an geeigneter Stelle.