Diese Übersetzung dient nur der Information. Im Zweifelsfall ist die englische Fassung maßgeblich.
Sicherheit, Vertrauen und Berichterstattung
Wie wir die Website und die Daten schützen, die Sie uns anvertrauen.
Unser Ansatz
Sicherheit gehört zu unserem Betrieb der Website und der dahinterliegenden Dienste. Wir setzen risikogerechte Maßnahmen um und überprüfen sie bei Produktänderungen.
Maßnahmen, die wir einsetzen
- HTTPS mit HSTS auf allen öffentlichen Seiten und eine strikte Transportkonfiguration.
- Zugriffskontrollen und Least-Privilege-Konten für Systeme mit Kundendaten.
- Sicherheits-Header und eine Content-Security-Policy auf der öffentlichen Website.
- Regelmäßige Updates von Laufzeitumgebung, Abhängigkeiten und Serverkonfiguration.
- Backups mit definierten Aufbewahrungs- und Wiederherstellungsprozessen.
- Abläufe für Incident-Response und Kundenbenachrichtigung, beschrieben in unserer DPA.
Was wir nicht behaupten
Keine Website und kein Dienst ist vollständig sicher. Diese Seite beschreibt unsere aktuellen Praktiken; sie ist keine Garantie und kein Ersatz für die Sicherheitsbedingungen in einer unterzeichneten Vereinbarung.
Schwachstelle melden
Wenn Sie glauben, eine Sicherheitslücke gefunden zu haben, senden Sie eine E-Mail an hello@synapser.ai mit dem Betreff „Sicherheitsmeldung“. Geben Sie die betroffene URL, eine kurze Beschreibung und Schritte zur Reproduktion an. Bitte greifen Sie nicht auf Daten zu, die Ihnen nicht gehören, stören Sie den Dienst nicht und veröffentlichen Sie das Problem nicht, bevor wir angemessen reagieren konnten.
Wir prüfen Meldungen in gutem Glauben und bestätigen sie innerhalb einer angemessenen Frist. Derzeit bieten wir kein bezahltes Bug-Bounty-Programm an.