Sicherheit

Sicherheitsproblem melden

Bevorzugter Kontakt:

Der maschinenlesbare Kontakt ist außerdem veröffentlicht unter /.well-known/security.txt.

Erforderliche Angaben

Nennen Sie die betroffene URL oder Funktion, kurze Schritte zur Reproduktion, die wahrscheinlichen Auswirkungen sowie Datum und Uhrzeit der Beobachtung. Fügen Sie nur Nachweise bei, die zum Verständnis nötig sind. Senden Sie im ersten Bericht keine Passwörter, Zugangstoken oder nicht betroffenen personenbezogenen Daten.

Verantwortungsvolle Prüfung

Beschränken Sie Tests auf eigene Konten und Daten und verwenden Sie ausschließlich nicht destruktive Prüfungen. Greifen Sie nicht auf Daten anderer Personen zu, beeinträchtigen Sie nicht die Verfügbarkeit, senden Sie keinen hochvolumigen automatisierten Datenverkehr, nutzen Sie kein Social Engineering, bewahren Sie keine unnötigen Daten auf und veröffentlichen Sie den Fehler nicht vor einer abgestimmten Behebung.

Was zu erwarten ist

We aim to acknowledge a complete report within five business days and to provide status updates when practicable. This is a response target, not a promise of a reward or bounty.

Daten des Berichts

Sicherheitsberichte und Kontaktdaten werden nur verwendet, um das gemeldete Problem zu bewerten, nachzustellen und zu beheben sowie mit der meldenden Person zu kommunizieren. Sie werden nur so lange aufbewahrt, wie dies für Sicherheits- und Rechtszwecke vernünftigerweise erforderlich ist.