Schwachstelle melden
Danke, dass Sie ein Sicherheitsproblem melden. Nutzen Sie das Formular unseres Bug-Bounty-Partners oder senden Sie direkt eine E-Mail.
Über den Bug-Bounty-Partner (bevorzugt)
Formeller Weg mit Tracking, SLA und Auszahlung bei anerkannten Findings.
Über Intigriti meldenDirekt per E-Mail
Für Meldungen, die nicht in den Bug-Bounty-Umfang fallen, oder falls Intigriti nicht erreichbar ist:
PGP-Schlüssel auf Anfrage. Wir empfehlen, keine sensiblen Proof-of-Concepts direkt in die E-Mail aufzunehmen; verwenden Sie bevorzugt einen verschlüsselten Kanal.
Was brauchen wir?
- Klare Beschreibung des Problems
- Schritte zur Reproduktion
- Auswirkung (was könnte ein Angreifer tun?)
- Eventuelle Screenshots / Logs
- Wie Sie in unserer Hall of Fame genannt werden möchten (optional)
Lesen Sie zuerst unsere Responsible-Disclosure-Richtlinie und Safe-Harbor-Bedingungen.