Umgang mit Sicherheitsproblemen

[JohannaArtinger]

Hallo,

ich möchte hiermit gerne nachfragen wie man bei XTC mit Sicherheitsproblemen umgeht. Gibt es eine Stelle bei der man das melden kann? Wann werden diese publiziert? Wie werden die Website/Shopinhaber "vorher" informiert?

Wie ist hier der Prozess vorgesehen?

Linkback: https://www.modified-shop.org/forum/index.php?topic=16290.0

[Olinew]

Hi!

Wie man bei XTC damit umgeht, solltest Du besser dort direkt fragen. 
Zu modified eCommerce Shopsoftware wird sicher bald ein Statement von entprechender Stelle folgen.

Grüße!
Oli

[hendrik]

Sicherheitslücken werden hier nicht in dem Sinne "publiziert", daß man eine Anleitung liefert wie man sie ausnutzt.

Am besten du schreibst eine Mail an info at modified eCommerce Shopsoftware dot org. Die Programmierergruppe wird das Problem analysieren und schnellstmöglich ein Sicherheitsupdate veröffentlichen.

Gruß
Hen

[DokuMan]

Wenn du uns etwas Arbeit abnehmen möchtest, kannst du versuchen, deine gefundene Sicherheitslücke gegen die aktuelle Entwicklerversion https://demo.modified-shop.org/trunk/ zu testen.
Somit ließe sich erkennen, ob das Problem nicht mittlerweile schon behoben wurde.