HTTPS for system downloads

Hallo,

Du darfst natürlich gern deine Bedenken äußern und uns auch kritisieren. Wenn du Sicherheitsbedenken hast, gehört dies nicht unbedingt in den öffentlichen Bereich. Dazu hättest du uns einfach direkt anschreiben können oder nutzt einfach den offiziellen Weg hier. Da bist du dann auch schon direkt beim richtigen Ansprechpartner.

Grüße

Tom

Ich hab mal einen detaillierten Report geschrieben. Interessant, dass so etwas bei euch in den Bereich "responsible Disclosure" fällt. Ihr könnt den Thread hier löschen fürs erste, wenn das Problem in 14 Tagen nicht von eurem Sicherheitsteam behoben wurde werde ich mich auf einem anderen Weg öffentlich zu dem Thema äußern.

Hi,

Ich habe nur den Text entfernt, löschen fände ich unglücklich. Für die Prüfung etc. sind die Kollegen verantwortlich. 

Grüße

Tom