Sicherheit und Meldung von Sicherheitslücken
Zuletzt aktualisiert: August 2026
Wir nehmen die Sicherheit der Daten unserer Nutzer sehr ernst. Wenn Sie eine Sicherheitslücke identifiziert haben, bitten wir Sie, diese unter Einhaltung der folgenden Regeln an uns zu melden.
So melden Sie eine Schwachstelle
Senden Sie Ihre Ergebnisse zusammen mit den Schritten zur Reproduktion des Problems an info@bysirius.com. Fügen Sie nach Möglichkeit einen Screenshot oder eine kurze Aufzeichnung bei. Maschinenlesbare Informationen finden Sie unter /.well-known/security.txt.
Regeln
- Testen Sie nur mit Daten, die zu Ihrem eigenen Konto gehören; greifen Sie nicht auf Daten anderer Nutzer zu, ändern oder löschen Sie diese nicht.
- Vermeiden Sie Tests, die zu einer Dienstunterbrechung führen könnten (DDoS, Brute-Force, Spam).
- Offenbaren Sie die Schwachstelle nicht öffentlich, bevor Sie sie uns gemeldet und eine angemessene Frist zur Behebung gewährt haben.
- Bewahren Sie keine erhaltenen Daten auf und teilen Sie diese nicht mit Dritten.
Bewertung
Wir werden keine rechtlichen Schritte gegen Sicherheitsforschende einleiten, die in gutem Glauben handeln und diese Regeln befolgen. Diese Seite ist keine Zusage für ein Bug-Bounty-Programm und es wird keine bestimmte Antwort- oder Behebungszeit garantiert; wir bemühen uns, Berichte innerhalb einer angemessenen Frist zu prüfen.