Sicherheitslücken melden
Bei fastbreak.one nehmen wir Sicherheit ernst. Wir begrüßen die verantwortungsvolle Offenlegung von Sicherheitslücken, die unsere Systeme und Dienste betreffen könnten.
Geltungsbereich
Diese Richtlinie gilt für die folgenden Systeme und Dienste:
- fastbreak.one
- Zugehörige APIs und Webdienste
- Infrastruktur, die unsere Dienste unterstützt
Was gemeldet werden sollte
- Cross-Site-Scripting (XSS) Schwachstellen
- SQL-Injection oder andere Injection-Fehler
- Umgehung von Authentifizierung oder Autorisierung
- Offenlegung sensibler Daten
- Andere Sicherheitslücken
Wie Sie melden können
Bitte senden Sie Schwachstellenberichte an:
security@fastbreak.oneBitte fügen Sie folgende Informationen in Ihren Bericht ein:
- Eine detaillierte Beschreibung der Schwachstelle
- Schritte zur Reproduktion des Problems
- Mögliche Auswirkungen der Schwachstelle
- Ihre Kontaktdaten für Rückfragen
Unsere Verpflichtung
- Bestätigung des Eingangs Ihres Berichts innerhalb von 48 Stunden
- Vertrauliche Behandlung Ihres Berichts
- Regelmäßige Updates zum Status des Problems
- Nennung als Entdecker, wenn Sie es wünschen
Richtlinien
Bei der Untersuchung von Schwachstellen bitten wir Sie:
- Unsere Dienste oder Benutzer nicht zu stören
- Keine fremden Daten einzusehen, zu ändern oder zu löschen
- Schwachstellen nicht öffentlich bekanntzugeben, bevor sie behoben sind
- In gutem Glauben zu handeln und geltende Gesetze einzuhalten
Safe Harbor
Wir werden keine rechtlichen Schritte gegen Forscher einleiten, die Sicherheitslücken in gutem Glauben und in Übereinstimmung mit dieser Richtlinie entdecken und melden.