MASProResponsible Disclosure
Schwachstellen verantwortungsvoll melden
Meldung
Senden Sie eine nachvollziehbare Beschreibung, betroffene URL/Funktion, sichere Reproduktionsschritte und mögliche Auswirkung an office@pock.biz. Kennzeichnen Sie die Nachricht als vertrauliche Sicherheitsmeldung.
Sichere Prüfung
- Nur eigene Konten und Daten verwenden; keine Daten anderer Nutzer abrufen, verändern oder veröffentlichen.
- Keine Social-Engineering-, Phishing-, DDoS-, Spam- oder physischen Angriffe.
- Keine Persistenz, Schadsoftware oder exzessive Automatisierung; stoppen, sobald personenbezogene Daten oder ein kritischer Zugriff sichtbar werden.
- Keine Veröffentlichung, bevor wir die Untersuchung und Behebung angemessen durchführen konnten.
Unser Umgang
Wir bestätigen qualifizierte Meldungen, priorisieren nach Risiko, halten den Melder im angemessenen Umfang informiert und verfolgen keine rechtlichen Schritte wegen gutgläubiger, verhältnismäßiger Forschung innerhalb dieser Regeln. Ein Bug-Bounty-Anspruch oder eine Zahlung entsteht dadurch nicht.
Nicht als Schwachstelle
Reine Versionshinweise ohne nachgewiesene Auswirkung, automatisierte Scannerberichte ohne Verifikation, fehlende allgemeine Sicherheitsheader ohne konkretes Risiko sowie Social-Engineering-Szenarien gelten regelmäßig nicht als qualifizierte Meldung.