Wie ist euer Scope?

Die Vulnerability Disclosure Policy der Bundeswehr (VDPBwVulnerability Disclosure Policy der Bundeswehr) erstreckt sich über alle Webauftritte und über das Internet erreichbare ITInformationstechnik-Systeme der Bundeswehr. Ob eine Internetpräsenz zur Bundeswehr gehört, entnehmen Sie dem Impressum. Wenn Sie nicht genau zuordnen können, ob es sich um ein Asset (Hard- und Software, Personen und Prozesse) der Bundeswehr handelt, reichen Sie Ihre Meldung über security@bundeswehr.org ein. Sollte nach unserer Bewertung die Schwachstelle nicht die Bundeswehr betreffen, leiten wir die Information anonymisiert an das BSIBundesamt für Sicherheit in der Informationstechnik weiter.