Sicherheitslücke melden
Die Sicherheit unserer Webseite und die Daten unserer Nutzer sind uns wichtig. Haben Sie eine Schwachstelle entdeckt? Dann freuen wir uns über eine verantwortungsvolle Meldung mit möglichst genauer Beschreibung.
Kontakt
Schreiben Sie an security@websax.de.
Das hilft uns bei der Prüfung
Bitte nennen Sie uns nach Möglichkeit:
- eine klare Beschreibung der Lücke
- die betroffene Adresse, Funktion oder den Parameter
- die Schritte, um sie nachzustellen
- einen Nachweis (Proof of Concept), falls nötig und angemessen
Unsere Bitte an Sicherheitsforscher
Bitte handeln Sie verantwortungsvoll und in gutem Glauben, und zwar so:
- Daten nicht unbefugt einsehen, ändern oder löschen
- die Lücke nur so weit ausnutzen, wie es der Nachweis erfordert
- nichts tun, was die Verfügbarkeit unserer Systeme beeinträchtigt
- uns genug Zeit für Prüfung und Behebung lassen
- die Lücke erst nach ihrer Behebung öffentlich machen
So gehen wir mit Meldungen um
Wir prüfen eingehende Hinweise im Rahmen unserer Möglichkeiten sorgfältig und bemühen uns, bestätigte Probleme zeitnah zu beheben.
Vergütung
Ein Bug-Bounty-Programm oder eine finanzielle Vergütung für gemeldete Lücken bieten wir derzeit nicht an.
Rechtlicher Hinweis
Wir leiten keine rechtlichen Schritte gegen Personen ein, die Sicherheitslücken in gutem Glauben und verantwortungsvoll melden und dabei unsere Systeme oder Nutzer nicht absichtlich schädigen.
Report a vulnerability
We care about the security of our website and our users’ data. If you have found a vulnerability, we welcome a responsible report with as much detail as possible.
Contact
Write to security@websax.de.
What helps us review it
Where possible, please include:
- a clear description of the vulnerability
- the affected URL, function or parameter
- the steps to reproduce it
- a proof of concept, where needed and appropriate
Our request to security researchers
Please act responsibly and in good faith. In particular:
- do not access, change or delete data without authorization
- do not exploit the issue beyond what the proof requires
- do nothing that could impair the availability of our systems
- give us enough time to review and fix the issue
- do not disclose the issue publicly before it has been fixed
How we handle reports
We review reports carefully within our available resources and aim to fix confirmed issues in a timely manner.
Rewards
We currently do not offer a bug bounty program or financial compensation for reported vulnerabilities.
Legal notice
We will not take legal action against people who report vulnerabilities in good faith and responsibly, and who do not intentionally harm our systems or users.