Sicherheitshinweise

Sicherheit bei Abweichwerk

Wir nehmen Hinweise auf mögliche Sicherheitslücken ernst und behandeln Meldungen verantwortungsvoll. Diese Hinweise beziehen sich auf die öffentliche Website abweichwerk.de und die Anwendung app.abweichwerk.de.

Sicherheitslücke melden

Bitte melden Sie mögliche Schwachstellen vertraulich an den bestehenden Betreiberkontakt: alrik.schnapke@gmail.com.

Übermitteln Sie zunächst eine Beschreibung ohne Zugangsdaten oder Daten anderer Nutzer. Falls sensible technische Unterlagen erforderlich sind, stimmen wir einen geeigneten Übermittlungsweg ab.

Bitte bei einer Meldung angeben

Betroffener Bereich und betroffene Adresse
Nachvollziehbare Schritte zur Reproduktion
Mögliche Auswirkungen und benötigte Voraussetzungen
Relevante technische Details, etwa Browser und Zeitpunkt
Screenshots oder Logs, sofern hilfreich und von personenbezogenen Daten und Geheimnissen bereinigt
Eine Rückmeldemöglichkeit für Rückfragen

Responsible Disclosure

Bitte beschränken Sie Ihre Untersuchung auf das zur Beschreibung erforderliche Maß und melden Sie Ihre Erkenntnisse vertraulich. Diese Seite stellt keine allgemeine Erlaubnis für Tests außerhalb eigener Konten und Berechtigungen dar.

Keine Daten anderer Nutzer einsehen oder abrufen.
Keine fremden Daten verändern oder löschen.
Keine Social-Engineering-Angriffe durchführen.
Keine Verfügbarkeitsangriffe oder DoS-Tests durchführen.
Keine Zugangsdaten oder vertraulichen Informationen veröffentlichen.

Wir bitten um Abstimmung, bevor Details veröffentlicht werden. Es werden weder Bug-Bounty-Zahlungen noch feste Reaktions- oder Behebungszeiten zugesagt.

Den maschinenlesbaren Meldekontakt finden Sie in unserer security.txt.