Support und Meldungen

Schreiben Sie an support@dustidentity.com, wenn Sie Hilfe zu DICE, der DUST API, DUST Go oder einem anderen DUST-Produkt benötigen. Über dieselbe Adresse kann jede Person ein Problem mit der Sicherheit, dem Datenschutz, der Richtigkeit oder der Verfügbarkeit unserer Dienste melden, ob sie Kunde ist oder nicht. Jede Nachricht wird von Mitarbeitenden von DUST Identity gelesen.

Wenn Sie bei DICE angemeldet sind, können Sie auch das Benutzermenü öffnen und Hilfe → Support kontaktieren wählen.

Was Sie melden können

Melden Sie Folgendes, auch wenn Sie nicht sicher sind, ob es sich um ein Problem handelt:

• Sicherheit: eine vermutete Schwachstelle, unbefugter Zugriff auf ein Konto oder auf Daten, ein verlorener oder offengelegter API-Schlüssel oder eine Nachricht, die angeblich von DUST Identity stammt und nach Zugangsdaten fragt.
• Vertraulichkeit: Informationen, die jemand sehen kann, obwohl er sie nicht sehen sollte, oder Daten, die außerhalb der Organisation oder des Teams geteilt wurden, zu der bzw. dem sie gehören.
• Integrität: Datensätze, Kennungen, Dateien oder Scanergebnisse, die falsch sind, sich unerwartet geändert haben oder manipuliert zu sein scheinen.
• Verfügbarkeit: DICE, die DUST API oder DUST Go ist ausgefallen, nicht erreichbar oder zu langsam, um sie zu verwenden.
• Vorfälle und Anliegen: alles, was Ihrer Meinung nach beim Schutz Ihrer Daten oder bei der Bereitstellung der Dienste von DUST Identity schiefgelaufen ist oder schiefgehen könnte.
• Beschwerden: über unsere Produkte, unseren Service oder die Bearbeitung einer früheren Meldung.

So melden Sie ein Problem

Senden Sie eine E-Mail an support@dustidentity.com mit folgenden Angaben:

1. Was passiert ist und wann, einschließlich der Zeitzone.
2. Wo es passiert ist: das Produkt, die Seite oder URL oder der API-Endpunkt.
3. Wer betroffen ist: Ihre Organisation, sofern Sie Kunde sind, und wie wir Sie erreichen.
4. Wie sich das Problem nachvollziehen lässt: die Schritte, Fehlermeldungen, Screenshots und die Anfrage-ID, falls die DUST API eine zurückgegeben hat.
5. Die Auswirkungen: was Sie nicht tun können und ob das Problem weiterhin besteht.

Beginnen Sie die Betreffzeile bei einem Sicherheits- oder Vertraulichkeitsproblem mit Security, damit wir es vor Routineanfragen prüfen.

Senden Sie niemals Geheimnisse

Fügen Sie einer Meldung keine Passwörter, API-Schlüssel oder anderen Zugangsdaten bei. Wenn Sie glauben, dass Zugangsdaten offengelegt wurden, teilen Sie uns das mit und widerrufen Sie sie; wie das geht, erfahren Sie unter Schlüssel rotieren. Wenn eine Meldung Ihre Daten enthalten muss, beschreiben Sie die Daten, statt sie anzuhängen. Falls wir sie benötigen, vereinbaren wir einen sicheren Weg zur Übermittlung.

Wie es weitergeht

1. Wir bestätigen den Eingang Ihrer Meldung und teilen Ihnen mit, wer sie bearbeitet.
2. Wir untersuchen das Problem. Meldungen zu Sicherheit, Vertraulichkeit, Integrität und Verfügbarkeit behandeln wir als mögliche Vorfälle, und sie haben Vorrang vor Routineanfragen.
3. Wir halten Sie auf dem Laufenden, während wir daran arbeiten, und teilen Ihnen mit, wann und wie das Problem gelöst wurde.

Wenn Ihre Organisation eine Supportvereinbarung mit DUST Identity hat, gelten zusätzlich die Bedingungen dieser Vereinbarung.

Eine Schwachstelle melden

Wir freuen uns über Meldungen von Sicherheitsforschenden. Wenn Sie nach einer Schwachstelle suchen oder eine melden:

• Geben Sie uns angemessen Zeit, sie zu beheben, bevor Sie sie öffentlich machen.
• Testen Sie nur mit Konten und Daten, die Ihnen gehören oder für die Sie berechtigt sind.
• Greifen Sie nicht auf Daten anderer Personen zu, ändern oder löschen Sie sie nicht, beeinträchtigen Sie den Dienst nicht für andere Benutzer und setzen Sie kein Social Engineering gegen unsere Mitarbeitenden oder Kunden ein.

Unsere maschinenlesbaren Kontaktdaten sind unter /.well-known/security.txt veröffentlicht.