Sicherheitsrichtlinie

Sicherheitsproblem melden

Mögliche Schwachstellen können vertraulich an [email protected] gemeldet werden. Bitte geben Sie betroffene URL, nachvollziehbare Schritte, mögliche Auswirkung und – sofern sicher möglich – einen minimalen Nachweis an.

Sichere Prüfung

• Keine Daten anderer Personen einsehen, verändern, speichern oder veröffentlichen.
• Keine Verfügbarkeitsangriffe, automatisierten Massenscans, Social Engineering oder Spamversuche durchführen.
• Nur den minimal erforderlichen Nachweis erheben und die Prüfung nach Bestätigung des Problems beenden.
• Eine angemessene Frist zur Prüfung und Behebung einräumen, bevor Informationen veröffentlicht werden.

Reaktion

Eine Meldung wird nach Möglichkeit bestätigt, priorisiert und innerhalb eines angemessenen Zeitraums bearbeitet. Diese Richtlinie begründet kein Bug-Bounty-Programm und keine Vergütungszusage.