Haben Sie eine Schwachstelle in der Sicherheit gefunden?

bitte hier melden

Bei Randstad legen wir grössten Wert auf die Sicherheit unserer Systeme. Doch unabhängig davon, wie viel Aufwand wir in die Systemsicherheit stecken, können leider dennoch Schwachstellen vorhanden sein.

Deswegen möchten wir Sie bitten, uns dabei zu helfen, unsere Systeme und unsere Kunden besser zu schützen. Informieren Sie uns bitte, falls Sie eine Sicherheitslücke bzw. Schwachstelle entdecken, damit wir Massnahmen ergreifen können, um diese so schnell wie möglich zu schliessen. 

Sofern Sie eine Schwachstelle entdecken:

  • Bitte melden Sie Ihre Erkenntnisse über dieses Formular.
  • Nutzen Sie die Schwachstelle oder das Problem bitte nicht aus; auch nicht, um uns zu demonstrieren, wie sich die Schwachstelle zeigt.
  • Geben Sie die Information erst dann an Dritte weiter, wenn das Problem durch uns behoben worden ist.
  • Starten Sie keine Angriffe auf unsere Systeme, weder Social Engineering, noch verteilte Denial-of-Service Attacken, Spam oder unter Verwendung sonstiger Tools.
  • Bitte geben Sie uns alle Informationen weiter, die nötig sind, um das Problem reproduzieren und schnellstmöglich beheben zu können. In der Regel reichen die IP-Adresse oder die URL des betroffenen Systems und eine Beschreibung der Sicherheitsanfälligkeit aus. Für komplexe Sicherheitsanfälligkeiten sind jedoch möglicherweise detailliertere Erläuterungen erforderlich.
  • Wenn Sie damit einverstanden sind, von uns kontaktiert zu werden, geben Sie unten bitte eine Kontaktmöglichkeit an.

Unser Versprechen:

  • Wir werden uns zu Ihrem Hinweis schnellstmöglich mit einer Bewertung des Problems und einem voraussichtlichen Problembehebungstermin bei Ihnen melden.
  • Wir behandeln Ihre Meldung streng vertraulich und geben Ihre personenbezogenen Daten nicht ohne Ihre Zustimmung an Dritte weiter.
  • Wir halten Sie über die Fortschritte bei der Lösung des Problems am Laufenden.

Wir bemühen uns, auftretende Probleme so schnell wie möglich zu lösen und möchten nach deren Lösung eine aktive Rolle bei der endgültigen Veröffentlichung des Problems spielen.