Meldung von Sicherheitslücken

Legal Twin wird von der Septeo Legal Solutions Deutschland GmbH entwickelt. Diese Seite erläutert, wie Sie eine Sicherheitslücke melden können und wie wir damit umgehen.

Hersteller

Septeo Legal Solutions Deutschland GmbH
Brauerstraße 12
76135 Karlsruhe
Deutschland

Geltungsbereich

Diese Richtlinie gilt für:

• die NuGet-Pakete STP.LegalTwin.Chat.Wpf, STP.LegalTwin.CaseKnowledge.Wpf und STP.LegalTwin.Client, einschließlich der Legal Twin-Komponenten, die in unsere Desktop-Produkte integriert sind (z. B. Advoware, LEXolution)
• die Legal Twin-Dienste, mit denen diese Pakete verbunden sind: Chat, Case Knowledge, Agents und Smart Legal Research

Sicherheitslücke melden

Bitte melden Sie uns Sicherheitslücken vertraulich und veröffentlichen Sie diese nicht, bevor wir sie behoben haben.

• E-Mail: support@stp.one
• Support-Anfrage-Formular: https://support.stp.one/hc/de/requests/new

Bitte beginnen Sie den Betreff mit „Security" und geben Sie so viele der folgenden Informationen wie möglich an:

• das betroffene Produkt und die Version
• eine Beschreibung der Sicherheitslücke und ihrer Auswirkungen
• Schritte zur Reproduktion oder einen Proof of Concept
• ob Ihnen eine aktive Ausnutzung bekannt ist
• wie wir Sie bei Rückfragen erreichen können

Jede Meldung wird von unseren Mitarbeitenden gelesen und bearbeitet – nicht nur von einem automatisierten System.

Wie geht es weiter?

1. Wir bestätigen den Eingang Ihrer Meldung und halten Sie über den aktuellen Status informiert.
2. Wir bewerten die Sicherheitslücke und ihren Schweregrad.
3. Wir beheben sie unverzüglich und kostenlos für unsere Kunden. Wenn möglich, werden Sicherheitsupdates getrennt von Feature-Releases veröffentlicht.

Aktiv ausgenutzte Sicherheitslücken und schwerwiegende Vorfälle melden wir gemäß den Anforderungen des EU Cyber Resilience Act an die zuständigen Behörden.

Sicherheitsupdates

Updates der gehosteten Legal Twin-Dienste werden automatisch eingespielt. Die Desktop-Komponenten laden ihre Benutzeroberfläche aus diesen Diensten, sodass die meisten Fehlerbehebungen keine Installation erfordern. Korrekturen an den NuGet-Paketen selbst werden als neue Paketversionen veröffentlicht und in den Release Notes bekannt gegeben.