Sicherheit und verantwortungsvolle Offenlegung

AMVARA CONSULTING S.L. betreibt KM0 Digital. Hier steht, was zählt, wenn Sie die Website, Cloud oder E-Mail nutzen.

• Verschlüsselung: HTTPS/TLS für km0digital.com, cloud.km0digital.com und mail.km0digital.com, mit Let's-Encrypt-Zertifikaten. E-Mail nutzt TLS für IMAP und für den Versand.
• E-Mail: Spam-Filter, DKIM-Signatur und SPF- und DMARC-Einträge.
• Browser: HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy und Permissions-Policy.
• Daten: in Deutschland, bei Hetzner, in der EU.
• Kopien: es gibt Kopien des Dienstes, damit wir wiederherstellen können.

Wir behaupten nicht SOC 2, HIPAA oder CCPA, und auch keinen Penetrationstest oder ein Drittaudit, außer wir veröffentlichen das.

Datenschutz: Rechtsseite.

AMVARA CONSULTING S.L. ist nach ISO/IEC 27001:2022 durch TÜV NORD CERT zertifiziert. Kilometer 0 Digital, cloud.km0digital.com und mail.km0digital.com fallen in den Zertifikatsumfang von AMVARA als Teil der Plattform und zugehöriger Dienste (Cloud und Mail).

KM0 Digital trägt keine ISO-27001-Zertifizierung unter eigenem Namen. Wir entwickeln, betreiben und warten KM0 im Rahmen von AMVARAs zertifiziertem Informationssicherheits-Managementsystem und folgen diesen Kontrollen im Betrieb.

Wenn Sie das Zertifikat, die Statement of Applicability oder einen Sicherheitsfragebogen benötigen, kontaktieren Sie hello@km0digital.com.

Wir begrüßen gutgläubige Meldungen zu Sicherheitslücken, die km0digital.com, cloud.km0digital.com und die von AMVARA betriebene KM0-Infrastruktur betreffen.

Bitte tun Sie:

• Meldungen umgehend an hello@km0digital.com senden.
• Klare Reproduktionsschritte und Impact-Bewertung liefern.
• Keinen Zugriff auf, keine Änderung, Löschung oder Exfiltration fremder Daten.
• Tests stoppen, sobald eine Schwachstelle bestätigt ist.
• Angemessene Zeit zur Behebung vor öffentlicher Offenlegung einräumen.

Bitte nicht:

• Denial-of-Service-Angriffe.
• Social Engineering, Phishing, Spam oder physische Angriffe.
• Unbefugter Datenzugriff oder Exfiltration.
• Intrusives automatisiertes Scannen der Produktion ohne vorherige schriftliche Genehmigung.
• Lateral Movement, Persistenz oder öffentliche Offenlegung, bevor wir das Problem beheben konnten.

AMVARA wird:

• Gültige Meldungen bestätigen.
• Bei Bedarf untersuchen und kommunizieren.
• Je nach Schwere und Risiko beheben.
• Keine rechtlichen Schritte gegen Forscher einleiten, die diese Richtlinie in gutem Glauben befolgen.

Sicherheitskontakt: hello@km0digital.com. Maschinenlesbare Richtlinie: /.well-known/security.txt.