OANDA-Sicherheitspraktiken

Wir empfehlen unseren Kunden dringend, 2FA auf ihren Konten zu aktivieren. So schützen Sie Ihr Konto und Ihr Guthaben vor unbefugtem Zugriff. Mehr über 2FA erfahren.

Wir haben ein hohes Maß an Ressourcen in die Schaffung einer umfassenden Sicherheitsabdeckung investiert, um Ihre Daten sicher und vertraulich speichern zu können. Dies erreichen wir durch Folgendes:

• Ein internes Sicherheitsteam
• Partnerschaften mit mehreren branchenführenden Sicherheitsunternehmen
• Rund-um-die-Uhr-Überwachung durch eine Sicherheitszentrale
• Anpassung an strenge regulatorische Anforderungen und branchenübliche Zertifizierungen

Wenn Sie der Ansicht sind, dass Sie ein Sicherheitsproblem in einem unserer Produkte oder Plattformen gefunden haben, lassen Sie es uns bitte über unsere HackerOne-Seite wissen.

Sofern Ihre Aktivitäten in einer Weise durchgeführt werden, die im Einklang mit der unten beschriebenen Richtlinie steht, verpflichten wir uns zu Folgendem:

• Erachtung Ihrer Aktivitäten als autorisiertes Verhalten
• Sie nicht zu verklagen
• Maßnahmen zu ergreifen, um bekanntzugeben, dass Ihre Handlungen in Übereinstimmung mit dieser Richtlinie durchgeführt wurden, falls ein Dritter rechtliche Schritte gegen Sie einleitet

Wir fordern die Sicherheitsforscher zu Folgendem auf:

• Bemühen Sie sich nach Treu und Glauben, Datenschutzverletzungen, Verschlechterungen der Benutzererfahrung, Unterbrechungen der Produktionssysteme sowie eine Vernichtung von Daten zu vermeiden
• Interagieren Sie lediglich mit Konten, die Sie besitzen, oder mit ausdrücklicher Erlaubnis des Kontoinhabers
• Führen Sie nur Analysen durch, die sich auf die Demo- bzw. Praxisumgebung beschränken
• Verwenden Sie Exploits nur in dem Umfang, der erforderlich ist, um das Vorhandensein einer Schwachstelle zu bestätigen, und missbrauchen Sie die Schwachstelle nicht weiter
• Daten nicht exfiltrieren, Befehlszeilenzugriff und/oder Persistenz herstellen oder zu anderen Systemen schwenken
• Nutzen Sie die vorgegebenen Kommunikationskanäle (wie auf dieser Seite angegeben), um uns Informationen zur Schwachstelle zu melden
• Behandeln Sie Informationen über vermutete oder behobene Sicherheitsprobleme, die Sie zwischen Ihnen und OANDA bemerkt haben, solange vertraulich, bis wir etwas anderem ausdrücklich zugestimmt haben
• Befolgen Sie die Offenlegungsrichtlinien von HackerOne

Nehmen Sie unter security@oanda.com Kontakt mit uns auf. Wir kümmern uns gerne um Ihre Anliegen.