Responsible Disclosure
Home»Responsible Disclosure
Sicherheitsproblem gefunden?
Wenn Sie glauben, eine Sicherheitslücke in einem von BMaiKR betriebenen Dienst gefunden zu haben, möchten wir davon erfahren. Melden Sie sie an mail@bmaikr.com mit den unten stehenden Details, und wir melden uns direkt bei Ihnen.
Richtlinien zur Meldung
- Melden Sie das Problem zunächst direkt an uns, bevor Sie es öffentlich oder gegenüber Dritten offenlegen.
- Geben Sie ausreichend Details an, um das Problem nachvollziehen zu können — betroffene URL, durchgeführte Schritte sowie erwartetes und tatsächliches Verhalten.
- Avoid accessing, modifying, or deleting data that isn’t your own while investigating.
- Führen Sie keine automatisierten Scanning-Tools aus, die die Verfügbarkeit des Dienstes für andere Kunden beeinträchtigen könnten.
- Geben Sie uns eine angemessene Zeit zur Untersuchung und Behebung, bevor Sie das Problem öffentlich bekannt machen.
Dies ist ein Responsible-Disclosure-Prozess und kein vergütetes Bug-Bounty-Programm.