Richtlinie zur Meldung von Sicherheitslücken

Sicherheitsprobleme melden

Wenn Sie eine Schwachstelle in Aptli entdecken, melden Sie sie bitte umgehend an [email protected].

Geben Sie nach Möglichkeit die folgenden Informationen an:

Eine klare Beschreibung des Problems.
Schritte zur Reproduktion.
Betroffene URL, Instanz oder Funktion.
Screenshots, Protokolle oder Proof-of-Concept-Details.

Reaktion und Bestätigung

Wir bestätigen jede gültige Meldung innerhalb von 72 Stunden und halten Sie über den Fortgang auf dem Laufenden.

Was wir tun

Meldungen zügig sichten und das Problem untersuchen.
Bestätigen, ob die Meldung zutrifft.
Hinweise zur Behebung geben und Korrekturen ausliefern.
Die Kommunikation vertraulich behandeln und Ihre Offenlegung respektieren.

Safe Harbor

Wenn Sie nach Treu und Glauben handeln und den beschriebenen Meldeweg einhalten, gehen wir wegen der in Ihrer Meldung beschriebenen Sicherheitsforschung nicht rechtlich gegen Sie vor.

Ausnahmen

Bitte reichen Sie Folgendes nicht ein:

Forderungen nach Zahlung, Bug-Bounty oder sonstiger Vergütung.
Personenbezogene Daten ohne Bezug zur Schwachstelle.
Missbrauchsmeldungen außerhalb von Sicherheitsfragen (etwa Spam oder Support-Anfragen).
Aktivitäten, die geltendes Recht verletzen.

Weitere Informationen

Unsere Seite zur Meldung von Sicherheitslücken finden Sie unter /security-disclosure, unsere Sicherheitskontaktadresse lautet [email protected].