So meldest eine Sicherheitsschwachstelle

Wenn du eine Sicherheitslücke auf einem oder mehreren unserer Geräte festgestellt hast, melde diese bitte an product.security@fairphone.com
Bitte stelle uns folgende relevante Informationen zur Verfügung, die uns helfen können, die Sicherheitslücke zu identifizieren und das potenzielle Sicherheitsproblem zu beheben:

• Produktname und Softwareversion(en), die von der Sicherheitslücke betroffen sind
• Eine detaillierte Beschreibung der Sicherheitslücke
• Schritte zum Reproduzieren des Problems (zum besseren Verständnis eventuell auch mit Videos/Screenshots/Protokolle)
• Ein PoC (Proof of Concept) oder Exploit, falls verfügbar
• Ggf. gefundene Abhilfemaßnahmen
• Pläne zur Offenlegung, falls vorhanden

Bitte halte auch die Sicherheit unserer Kunden im Auge: Während der Untersuchungs- und Lösungsphase wird empfohlen, keine Informationen über die Sicherheitslücke und/oder die damit verbundenen Exploits zu veröffentlichen, um zu verhindern, dass Dritte das Sicherheitsproblem für böswillige Zwecke nutzen.
 
Wir werden dich über den Stand der Untersuchung auf dem Laufenden halten und dich informieren, sobald eine Lösung bereitsteht.