Sicherheitsrichtlinie

1. Sicherheitsansatz

Ordiva schützt die Plattform durch Authentifizierung, rollenbasierte Berechtigungen, Mandantentrennung, sichere Umgebungsvariablen, Rate-Limiting, Protokollierung, Fehlerüberwachung und regelmäßige Wartung.

2. Umfang verantwortungsvoller Meldungen

Unbefugter Zugriff, Datenabfluss, Umgehung der Authentifizierung, Fehler in der Mandantentrennung, Offenlegung sensibler Informationen oder ausnutzbare Schwachstellen fallen in den Umfang gutgläubiger Meldungen.

3. Melderegeln

• Greifen Sie nicht auf echte Nutzer- oder Kundendaten zu und ändern, laden oder löschen Sie diese nicht.
• Keine Social-Engineering-, Phishing-, Spam-, DDoS-, physischen Angriffe oder Tests, die Drittanbieter schädigen.
• Geben Sie Ordiva vor öffentlicher Offenlegung angemessene Zeit zur Prüfung und Behebung.
• Fügen Sie Auswirkung, Reproduktionsschritte, Screenshots oder sichere Nachweise sowie Kontaktdaten bei.

4. Sicherheitskontakt

Sicherheitsmeldungen können mit dem Betreff „security disclosure“ an help@ordivaapp.com gesendet werden. Sobald eine separate Sicherheitsadresse eingerichtet ist, wird diese Seite aktualisiert.

5. Prämien und Safe Harbor

Ordiva verpflichtet sich nicht zu einem Bug-Bounty-Programm, sofern es nicht gesondert angekündigt wird. Ziel ist die konstruktive Zusammenarbeit mit Personen, die gutgläubig, begrenzt und schadlos forschen; rechtswidriges, schädliches oder datenverletzendes Verhalten ist ausgeschlossen.