Responsible Disclosure Policy
Richtlinie über verantwortungsbewusstes Aufdecken von Sichercheitslücken
Gemeinsam für mehr Sicherheit
IKEA ist das Vertrauen, das unsere Kunden in uns setzen, sehr wichtig. Daher hat die Sicherheit unserer Website höchste Priorität.
1. Meldung von Sicherheitslücke
Wenn dir eine Schwachstelle in einem unserer Services auffällt, bitten wir dich uns über deinen Fund zu informieren. Nutze dazu unser Responsible-Disclosure-Programm. IKEA versichert dir, keine rechtlichen Schritte gegen Personen einzuleiten, die im Rahmen unseres Responsible-Disclosure-Programms Sicherheitsschwachstellen aufdecken oder melden.
2. Prämie
Wir werden deine Meldung prüfen, und wenn tatsächlich eine Sicherheitslücke vorliegt, die nicht bereits gemeldet wurde und du alle Voraussetzungen erfüllst, erhältst du für deine Bemühungen eine Prämie.
Eine finanzielle Aufwandsentschädigung erfolgt ausschließlich im Rahmen unseres Responsible-Disclosure-Programms. Alle anderen Anfragen bezüglich einer Aufwandsentschädigung (in finanzieller oder anderer Form) in Verbindung mit identifizierten oder vermuteten Schwachstellen stehen im Widerspruch zu unserem Responsible Disclosure Programm.
3. Weitere Informationen
Einzelheiten und Bedingungen für die Teilnahme findest du auf der IKEA Responsible-Disclosure-Programm Webseite. Gemeinsam können wir dafür sorgen, dass IKEA.de sicher bleibt.
Safe and secure together
At IKEA, we value the trust and confidence our customers place in us. That's why the security of our website is so important.
1. Disclosure of security gap
If you've discovered a vulnerability in one of our services we'd appreciate you letting us know about it by submitting your findings via a Responsible Disclosure report available on our Bugs website. IKEA won't take legal action against those who discover and report security vulnerabilities in accordance with this Responsible Disclosure Policy.
2. Bounty
We'll take a look at your submission and, if it's valid and hasn't yet been reported, we may pay a bounty for you efforts. Financial compensation will only be provided as part of our Responsible Disclosure Program. All other requests for compensation (financial or otherwise) in connection with identified or suspected vulnerabilities are inconsistent with our Responsible Disclosure Program.
3. Further information
Please visit our Bugs website for further information and terms of our Responsible Disclosure Policy. Together, we can keep IKEA.com secure.