Lo que puedes informar
- Vulnerabilidades de seguridad en nuestros productos, por ejemplo, MailCenter y InvoicePro
- Vulnerabilidades en nuestra web o en la zona de descargas y clientes
- Anomalías en nuestro punto de acceso Peppol
- Sospecha de una brecha de datos personales
- Correos electrónicos de phishing u otro uso indebido de nuestro nombre
- Otra información relacionada con la seguridad sobre el software empresarial de Múnich
¿Qué ocurre después de tu informe?
- Acuse de recepción – Confirmaremos la recepción de su informe por correo electrónico en un plazo de dos días laborables.
- Revisa y evalúa – Analizamos la vulnerabilidad, clasificamos el riesgo y te respondemos si tienes alguna pregunta.
- Soluciona e informa – Cerramos la brecha y te avisamos en cuanto se solucione.
Informa de buena fe
Cualquiera que nos informe de una vulnerabilidad de buena fe y siga los siguientes principios no debe temer acciones legales por nuestra parte:
- Solo acceden a sistemas o datos en la medida necesaria para demostrar la vulnerabilidad y no modifican ni eliminan datos.
- No interfieren con ningún servicio —por ejemplo, mediante pruebas de carga o denegación de servicio— y no utilizan ingeniería social contra nuestros empleados.
- Mantienen la vulnerabilidad confidencial hasta que se arregla y no la comparten con terceros.
Por favor, no nos envíes ningún dato de acceso ni datos personales de terceros. Solicitaremos adjuntos específicos si es necesario. Actualmente no ofrecemos un programa de recompensa por errores.
Reporta una vulnerabilidad
Describe la vulnerabilidad con la mayor precisión posible: los campos obligatorios están marcados con *. Si la vulnerabilidad ya está siendo explotada activamente, por favor indica esto en el formulario: Tratamos estos casos con la máxima prioridad. Escribe a security@munich-enterprise.com. También puedes encontrar nuestra guía en formato legible por máquina según el RFC 9116 en /.well-known/security.txt.
