Responsible Disclosure

Wir begrüßen Meldungen über potenzielle Sicherheitsprobleme in verantwortungsvoller Weise.

Erwünschtes Verhalten

• Vertrauliche Meldung der Schwachstelle
• Keine Veröffentlichung vor Abstimmung
• Dokumentation der Beobachtungen
• Unterstützung bei der Reproduzierbarkeit

Nicht gestattet

• Datenmanipulation
• Dienstunterbrechungen
• Social Engineering
• Unbefugte Datenzugriffe