Sicherheitslücke melden

So melden Sie uns eine Schwachstelle

Danke, dass Sie uns helfen, SL-UP sicherer zu machen. Bitte melden Sie Schwachstellen in sl-up.com, den SL-UP-Apps oder der SL-UP-Schnittstelle vertraulich per E-Mail an:

[email protected]

Hilfreich sind: betroffene Adresse, Funktion oder App-Version, eine Beschreibung, Schritte zum Nachvollziehen, mögliche Auswirkungen und wie wir Sie erreichen.

Was wir tun

• Wir bestätigen den Eingang in der Regel innerhalb von drei Arbeitstagen.
• Wir prüfen die Meldung, bewerten das Risiko und halten Sie über den Stand auf dem Laufenden.
• Wir beheben bestätigte Schwachstellen so schnell, wie es ihre Schwere erfordert.
• Auf Wunsch nennen wir Sie nach der Behebung als Finder.
• Wir geben Ihre Kontaktdaten nicht ohne Ihre Zustimmung weiter.

Worum wir Sie bitten

• Greifen Sie nur so weit zu, wie es zum Nachweis der Schwachstelle nötig ist. Sehen Sie keine fremden Daten ein, verändern oder löschen Sie keine Daten und laden Sie keine Daten herunter. Haben Sie versehentlich fremde Daten gesehen, teilen Sie uns das mit und löschen Sie sie.
• Nutzen Sie für Tests nur eigene Konten.
• Keine Angriffe auf die Verfügbarkeit (z. B. Überlastung), kein Social Engineering, keine physischen Angriffe, keine automatisierten Massenabfragen.
• Veröffentlichen Sie die Schwachstelle erst, wenn wir sie behoben haben oder seit Ihrer Meldung 90 Tage vergangen sind; wir stimmen den Zeitpunkt gern mit Ihnen ab.

Unser Umgang mit Meldenden

Wer sich an diese Regeln hält und in gutem Glauben handelt, muss von uns keine zivilrechtlichen Schritte und keine Strafanzeige befürchten. Rechte Dritter und Pflichten von Behörden können wir damit nicht ausschließen.

Nicht im Umfang

Meldungen ohne erkennbares Sicherheitsrisiko, etwa reine Hinweise auf fehlende Kopfzeilen ohne Ausnutzungsweg, Versionsangaben, Ergebnisse automatischer Scanner ohne Prüfung oder Schwachstellen in Diensten Dritter (bitte direkt an den jeweiligen Anbieter).

Es gibt kein Prämienprogramm.