Diese Website ist Eigentum von Wandercraft, einer vereinfachten Aktiengesellschaft nach französischem Recht (société par actions simplifiée) mit einem Stammkapital von 82.288,40 €, mit Sitz in 88 rue de Rivoli, 75004 Paris (Frankreich), eingetragen im Handels- und Gesellschaftsregister (RCS) von Versailles, SIRET-Nummer 788 627 198 000 21, Umsatzsteuer-Identifikationsnummer FR02788627198.
Die Marketing- und Kommunikationsabteilung von Wandercraft ist für die Pflege der Website verantwortlich und hat ihren Sitz in 88 rue de Rivoli – Paris.
Telefonnummer FR: 01 79 35 09 49
Telefonnummer USA: 646-448-4787
E-Mail: contact@wandercraft.health
Die Website www.wandercraft.eu wird von Webflow, Inc. gehostet, mit Sitz in 398 11th Street, 2nd Floor, San Francisco, CA 94103
E-Mail: contact@webflow.com
Wenn Sie eine Beschwerde zum Inhalt der Website oder zu Ihren Erfahrungen mit unseren Produkten haben, senden Sie bitte eine E-Mail an contact@wandercraft.health
Fotos: Wandercraft
Videos: Wandercraft
Stand: Mai 2026
Wandercraft erkennt die wichtige Rolle an, die Sicherheitsforscher – Einzelpersonen oder Organisationen – bei der Förderung sicherer Designpraktiken und der Minderung von Sicherheitsrisiken spielen, sowohl in der Medizinproduktebranche im Besonderen als auch im Gesundheitsökosystem insgesamt. Diese Richtlinie soll Sicherheitsforschern klare Leitlinien für die Durchführung von Aktivitäten zur Aufdeckung von Schwachstellen geben und unsere Präferenzen dafür vermitteln, wie uns entdeckte Schwachstellen gemeldet werden.
Diese Richtlinie beschreibt, welche Systeme und Forschungsarten von ihr erfasst sind, wie Sie uns Schwachstellenberichte übermitteln und wie lange wir Sicherheitsforscher bitten zu warten, bevor sie Schwachstellen öffentlich machen.
Wir ermutigen Sie, uns zu kontaktieren, um potenzielle Schwachstellen in unseren Systemen zu melden.
Der Zweck des Programms von Wandercraft zur koordinierten Offenlegung von Schwachstellen besteht darin, die Untersuchung und Offenlegung potenzieller neuer Schwachstellen in Wandercraft-Produkten zu koordinieren. Das gemeinsame Ziel von Sicherheitsforschern und Wandercraft sollte stets die Risikominderung sein, unter gebührender Berücksichtigung des gesamten Betriebsumfelds, das von einer entdeckten Schwachstelle betroffen ist.
Diese Erklärung zur koordinierten Offenlegung von Schwachstellen gilt für alle im Handel erhältlichen Produkte von Wandercraft einschließlich der zugehörigen Apps („Wandercraft-Produkte“).
Dieses Verfahren ist für die Meldung potenzieller neuer Schwachstellen in Wandercraft-Produkten zu verwenden. Schwachstellen in Betriebssystemen und anderen Komponenten von Drittanbietern sollten nicht über dieses Verfahren gemeldet werden.
Obwohl wir weitere über das Internet zugängliche Systeme oder Dienste entwickeln und betreiben, bitten wir darum, aktive Forschung und Tests nur an den Systemen und Diensten durchzuführen, die vom Geltungsbereich dieses Dokuments erfasst sind. Wenn Sie der Ansicht sind, dass ein bestimmtes System außerhalb des Geltungsbereichs getestet werden sollte, kontaktieren Sie uns bitte zunächst, um dies zu besprechen. Wir werden den Geltungsbereich dieser Richtlinie im Laufe der Zeit erweitern.
Sicherheitsforscher müssen während des gesamten Forschungs- und Offenlegungsprozesses, einschließlich der ersten Untersuchungen und Tests, die folgenden Voraussetzungen einhalten:
Sobald Sie festgestellt haben, dass eine Schwachstelle existiert, oder auf sensible Daten stoßen (einschließlich personenbezogener Daten, geschützter Gesundheitsdaten, Finanzdaten, geistigen Eigentums, vertraulicher Informationen oder Geschäftsgeheimnisse gleich welcher Partei), müssen Sie Ihren Test abbrechen, uns unverzüglich benachrichtigen und diese Daten an niemanden weitergeben.
Die folgenden Testmethoden sind nicht zulässig:
Um dem Produktsicherheitsteam von Wandercraft eine potenzielle neue Schwachstelle zu melden, senden Sie bitte eine E-Mail an (cvd@wandercraft.health). Bitte verwenden Sie unseren PGP-Schlüssel oder andere geeignete Verschlüsselungswerkzeuge, um sensible Angaben zu schützen. Bitte fügen Sie keine sensiblen Daten (z. B. identifizierbare Patientendaten oder geschützte Gesundheitsdaten) in den Text der Nachricht oder in Anhänge (z. B. Screenshots, Bilder oder Protokolldateien) ein.
Die im Rahmen dieser Richtlinie übermittelten Informationen werden ausschließlich zu Verteidigungszwecken verwendet – zur Minderung oder Behebung von Schwachstellen.
Diese CVD-E-Mail-Adresse ist nicht für Anfragen zu bereits offengelegten Schwachstellen oder zu Schwachstellen in Komponenten von Drittanbietern (außerhalb der Wandercraft-Produkte) zu verwenden. Informationen zu früher offengelegten Schwachstellen können bei Wandercraft angefragt werden.
Damit wir Einsendungen sichten und priorisieren können, empfehlen wir, dass Ihre Berichte:
