Sicherheitslücke melden

Wofür diese Seite gilt

Für alle Produkte der SaQura-Familie (Library-SDKs, CertWatch, Crypto Inventory, Pass, Tresor, Messenger, Crypto-API), für die Websites saqura.de, saqura.org und kyototech.co.jp sowie für die Dienste, die wir dafür betreiben. Hersteller und Betreiber ist die KyotoTech LLC, Kyoto, Japan.

So erreichen Sie uns

Schreiben Sie an security@kyototech.co.jp. Die maschinenlesbare Fassung dieser Angaben liegt unter /.well-known/security.txt. Vertrauliche Details müssen nicht in die erste Mail: Nach dem Erstkontakt stellen wir auf Wunsch einen verschlüsselten Übertragungsweg bereit.

Was uns hilft

• Produkt und Version (bei Websites die Adresse), Betriebssystem oder Plattform.
• Schritte zum Nachstellen, gern mit Beispielaufruf oder Konfiguration.
• Ihre Einschätzung der Auswirkung und, falls vorhanden, ein Nachweis.
• Wie wir Sie erreichen und ob Sie namentlich genannt werden möchten.

Was Sie von uns erwarten können

• Eingangsbestätigung innerhalb von drei Werktagen (Zeitzone Japan).
• Eine erste Einschätzung und einen Ansprechpartner für Rückfragen.
• Rückmeldung, sobald eine Korrektur verfügbar ist oder wir die Meldung anders bewerten, mit Begründung.
• Nennung in den Versionshinweisen nur mit Ihrem Einverständnis.

Ein Prämienprogramm bieten wir derzeit nicht an. Als Hersteller unterliegen wir dem EU Cyber Resilience Act (Verordnung (EU) 2024/2847); aktiv ausgenutzte Schwachstellen melden wir entsprechend Artikel 14 an die zuständigen Stellen und informieren betroffene Nutzer.

Koordinierte Offenlegung

Bitte veröffentlichen Sie Einzelheiten erst, wenn eine Korrektur verfügbar ist, oder spätestens 90 Tage nach Ihrer Meldung; einen anderen Zeitpunkt vereinbaren wir gern mit Ihnen. Wer in gutem Glauben forscht, sich auf das Notwendige beschränkt, keine fremden Daten einsieht oder verändert, keine Dienste stört und uns die Lücke vertraulich meldet, hat von uns keine rechtlichen Schritte zu erwarten.

Nicht über diesen Weg

Fragen zu Lizenzen, Rechnungen oder zur Bedienung richten Sie bitte an support@kyototech.co.jp. Datenschutzanfragen beantworten wir gemäß unserer Datenschutzerklärung.