Sicherheit bei Exvoice

Haben Sie eine Sicherheitslücke in Exvoice oder auf exvoice.de gefunden? Bitte sagen Sie es uns. Wir prüfen jede Meldung und beheben bestätigte Lücken so schnell wie möglich.

Schwachstelle melden

Schreiben Sie bitte eine E-Mail an info@ai-process-power.de mit dem Betreff „Sicherheit Exvoice“. Hilfreich sind:

• betroffene Programmversion oder Adresse auf exvoice.de,
• eine kurze Beschreibung der Lücke und ihrer möglichen Folgen,
• die Schritte, mit denen wir sie nachvollziehen können,
• Ihre Kontaktdaten für Rückfragen, wenn Sie das möchten.

Bitte schicken Sie uns keine echten Rechnungen oder Daten Dritter. Wir antworten auf Deutsch oder Englisch. Die maschinenlesbare Fassung dieser Angaben finden Sie unter exvoice.de/.well-known/security.txt.

Was wir Ihnen zusagen

• Wir bestätigen den Eingang Ihrer Meldung und sagen Ihnen, wie wir weiter vorgehen.
• Wir halten Sie über den Stand auf dem Laufenden und sagen Ihnen, wenn die Lücke behoben ist.
• Wir behandeln Ihre Meldung vertraulich und nennen Ihren Namen nur, wenn Sie das wünschen.
• Wer uns eine Lücke verantwortungsvoll meldet, muss keine rechtlichen Schritte von uns befürchten. Verantwortungsvoll heißt: Sie greifen nicht auf fremde Daten zu, verändern oder löschen nichts, stören den Betrieb nicht und veröffentlichen Einzelheiten erst, wenn wir die Lücke behoben haben oder wir uns auf einen Zeitpunkt geeinigt haben.

Für Meldungen zahlen wir keine Belohnungen.

So schützen wir Updates

Exvoice installiert ein Update nur, wenn die Versionsdatei mit unserem Herstellerschlüssel signiert ist und Größe und Prüfsumme der geladenen Datei dazu passen. Eine fremde oder veränderte Datei führt Exvoice nicht aus. Die Verbindung zu exvoice.de ist immer verschlüsselt. Welche Daten Exvoice dabei sendet, steht in der Datenschutzerklärung.