1. Geltungsbereich

Diese Richtlinie gilt für:

• alle 365-business-Apps für Microsoft Dynamics 365 Business Central,
• die 365 business API und unsere weiteren Cloud-Dienste,
• diese Website.

Nicht im Geltungsbereich sind:

• Microsoft Dynamics 365 Business Central selbst und andere Microsoft-Dienste. Bitte melden Sie diese an das Microsoft Security Response Center (MSRC).
• Denial-of-Service-Tests,
• Social Engineering,
• physische Angriffe.

2. So melden Sie

Senden Sie Ihre Meldung per E-Mail an security@365businessdev.com. Bitte geben Sie an:

• betroffenes Produkt und Version,
• Beschreibung der Schwachstelle,
• Schritte zur Reproduktion,
• mögliche Auswirkungen,
• Kontaktdaten für Rückfragen.

Bitte senden Sie keine personenbezogenen Daten Dritter mit.

3. Unsere Zusagen

• Eingangsbestätigung innerhalb von 3 Arbeitstagen.
• Erste Bewertung innerhalb von 10 Arbeitstagen.
• Behebung kritischer Schwachstellen in der Regel innerhalb von 14 Tagen, hoher Schwachstellen innerhalb von 30 Tagen.
• Wir informieren Sie laufend über den Stand und nennen Sie auf Wunsch in der Sicherheitsmitteilung.

4. Regeln für Meldende

• Testen Sie nur so weit, wie es zum Nachweis der Schwachstelle nötig ist.
• Rufen Sie keine Daten anderer Kunden ab und verändern Sie keine.
• Veröffentlichen Sie die Schwachstelle erst nach ihrer Behebung oder nach 90 Tagen, nach Absprache mit uns.

5. Keine Prämien

Wir zahlen kein Bug Bounty.

6. Sicherheitsmitteilungen

Bisher keine Mitteilungen.