Hilf uns, Apperah sicher zu halten
Wir begrüßen Meldungen von Sicherheitsforschern. Wenn du eine Sicherheitslücke in Apperah gefunden hast, teile sie uns bitte mit, damit wir sie beheben können. Diese Richtlinie erläutert, wie du sie meldest und was du von uns erwarten kannst.
Safe Harbour (rechtlicher Schutz)
Wenn du dich in gutem Glauben bemühst, diese Richtlinie zu befolgen, werden wir keine rechtlichen Schritte gegen dich verfolgen oder unterstützen für deine Forschung (einschließlich nach Gesetzen über Computermissbrauch), und wir behandeln deine Meldung als autorisierten Zugriff für die Zwecke dieser Forschung. Dieser Safe Harbour gilt nicht, wenn du die nachstehenden Regeln verletzt oder gegen das Gesetz verstößt.
Wie du meldest
Schreibe eine E-Mail an security@apperah.com mit:
- einer Beschreibung der Sicherheitslücke und wo sie sich befindet,
- den Schritten zur Reproduktion,
- den möglichen Auswirkungen und
- einem etwaigen Proof-of-Concept (bitte keine echten personenbezogenen Daten anderer beifügen).
Die Regeln
- Schade nicht den Daten oder der Privatsphäre anderer — greife nicht auf die Daten anderer Personen zu, verändere, lösche oder lade sie nicht herunter, über das hinaus, was zur Veranschaulichung des Problems mindestens erforderlich ist.
- Störe den Dienst nicht — kein Denial-of-Service, Spam oder automatisiertes Testen, das Apperah für andere beeinträchtigt.
- Kein Social Engineering oder physische Angriffe — nimm nicht unsere Mitarbeiter, Nutzer oder Büros ins Visier.
- Gib uns Zeit — bitte melde privat und gib uns einen angemessenen Zeitraum, um das Problem zu beheben, bevor du es öffentlich machst (koordinierte Offenlegung).
Wozu wir uns verpflichten
- Deine Meldung umgehend zu bestätigen.
- Gültige Probleme zu untersuchen und zu beheben und dich auf dem Laufenden zu halten.
- Dich für die Entdeckung zu würdigen, falls du das wünschst (und wo angemessen).
Wir betreiben derzeit kein bezahltes Bug-Bounty-Programm.