Meldung von Sicherheitslücken

Wir schätzen verantwortungsvolle Meldungen von potenziellen Sicherheitslücken. Wenn Sie glauben, eine Sicherheitslücke in unseren Anwendungen, Systemen oder unserer Infrastruktur identifiziert zu haben, kontaktieren Sie uns bitte unter aka-security@akaryon.com.

Bitte geben Sie an:

  • eine Beschreibung des Problems und der potenziellen Auswirkungen
  • betroffene URLs, Endpunkte oder Systeme
  • Schritte zur Reproduktion
  • Ihre Kontaktdaten, falls Sie eine Rückmeldung wünschen

Bitte unterlassen Sie:

  • den Zugriff auf, die Veränderung oder Löschung von Daten, die nicht Ihre eigenen sind
  • Denial-of-Service-Tests
  • Social Engineering, Phishing oder physische Angriffe
  • die öffentliche Bekanntgabe der Schwachstelle, bevor wir angemessen Zeit hatten, diese zu untersuchen und zu beheben

Wir bestätigen und bearbeiten valide Meldungen so schnell wie möglich.