Du hast eine Sicherheitslücke oder einen technischen Fehler entdeckt? Melde ihn bitte vertraulich, damit wir ihn prüfen und beheben können, bevor Details veröffentlicht werden.
Was wir wissen müssen
- Betroffene Adresse oder Funktion
- Nachvollziehbare Schritte zur Reproduktion
- Mögliche Auswirkungen und, falls vorhanden, ein risikofreier Nachweis
- Browser, Gerät und Zeitpunkt der Beobachtung
Sicherheitsmeldung vertraulich senden →
Erlaubter Rahmen
Prüfe ausschließlich mit eigenen Testdaten und so schonend wie möglich. Kein Zugriff auf Daten Dritter, keine Veröffentlichung personenbezogener Daten, keine Manipulation von Newsletter-Einträgen, kein Social Engineering, keine Überlastungstests und keine automatisierten Massenscans ohne vorherige schriftliche Freigabe.
Anerkennung und Vergütung
Qualifizierte Meldungen werden nach Schweregrad, Reproduzierbarkeit und tatsächlicher Auswirkung bewertet. Es besteht derzeit kein garantierter Anspruch auf eine Geldprämie. Eine freiwillige Anerkennung kann im Einzelfall vereinbart werden, bevor personenbezogene Angaben des Meldenden veröffentlicht werden.