Sicherheit

Die Sicherheit von exqr und der Installationen unserer Kunden hat für uns hohe Priorität. Wenn Sie eine Sicherheitslücke gefunden haben, freuen wir uns über eine vertrauliche Meldung.

So melden Sie eine Sicherheitslücke

Bitte schreiben Sie an security@exqr.de. Hilfreich sind:

eine Beschreibung der Lücke und ihrer möglichen Auswirkungen,
die betroffene Version (im Verwaltungsbereich unter „Lizenz“ angezeigt) bzw. die betroffene Adresse,
die Schritte zum Nachvollziehen, gegebenenfalls ein kurzer Nachweis,
Ihre Kontaktdaten für Rückfragen (auf Wunsch bleiben Sie anonym).

Bitte senden Sie keine personenbezogenen Daten Dritter mit, die Sie bei der Prüfung gesehen haben.

Was wir zusagen

Wir bestätigen den Eingang Ihrer Meldung innerhalb von zwei Werktagen.
Innerhalb von zehn Werktagen erhalten Sie eine erste Einschätzung.
Wir halten Sie über die Behebung auf dem Laufenden und nennen Sie auf Wunsch in unserem Sicherheitshinweis.
Wer sich an diese Richtlinie hält und in gutem Glauben handelt, muss von uns keine rechtlichen Schritte befürchten.

Worum wir bitten

Veröffentlichen Sie Details erst, wenn ein Update bereitsteht – spätestens nach Absprache, in der Regel innerhalb von 90 Tagen.
Prüfen Sie nur so weit, wie es für den Nachweis nötig ist. Greifen Sie nicht auf fremde Daten zu, verändern oder löschen Sie nichts.
Keine Überlastungsangriffe, kein Social Engineering, keine physischen Angriffe.
Testen Sie nicht an Installationen unserer Kunden ohne deren Zustimmung.

Für unsere Kunden

Sicherheitsupdates für exqr stellen wir während des Unterstützungszeitraums von zehn Jahren ab Erstauslieferung kostenlos bereit – auch ohne Wartungsvertrag. Über sicherheitsrelevante Updates informieren wir alle Lizenznehmer direkt per E-Mail. Aktiv ausgenutzte Schwachstellen melden wir gemäß dem EU Cyber Resilience Act an die zuständigen Stellen.

Sicherheitshinweise

Derzeit liegen keine veröffentlichten Sicherheitshinweise vor.

Maschinenlesbare Kontaktangaben: /.well-known/security.txt · Stand: Oktober 2026