Responsible Disclosure

Unser Versprechen

Wenn du eine Schwachstelle in gutem Glauben meldest, ergreifen wir keine rechtlichen Schritte gegen dich und arbeiten mit dir zusammen, um das Problem schnell zu verstehen und zu beheben.

Wie du meldest

Schreib uns eine E-Mail mit einer klaren Beschreibung des Problems, den Schritten zur Reproduktion und einem etwaigen Proof of Concept. Je mehr Details, desto schneller können wir handeln.

Bitte tu Folgendes

• Gib uns eine angemessene Zeit, das Problem zu beheben, bevor du es öffentlich machst
• Stelle genug Informationen bereit, um das Problem zu reproduzieren
• Handle in gutem Glauben und vermeide Datenschutzverletzungen oder Störungen des Dienstes

Bitte unterlasse Folgendes

• Auf Daten zuzugreifen, sie zu ändern oder zu löschen, die nicht dir gehören
• Automatisierte Scans auszuführen, die den Dienst beeinträchtigen
• Social Engineering, Phishing oder physische Angriffe einzusetzen
• Das Problem öffentlich zu machen, bevor wir es behoben haben

Was dich erwartet

Wir bestätigen den Eingang deiner Meldung, halten dich über unseren Fortschritt auf dem Laufenden und nennen dich namentlich, sobald das Problem behoben ist — wenn du die Anerkennung möchtest.