Helfen Sie uns, unsere Dienste sicher zu halten. Melden Sie Schwachstellen verantwortungsvoll, geben Sie uns Zeit zur Behebung und erhalten Sie Anerkennung für Ihren Beitrag.
Meldung senden
Sicherheit ist eine gemeinsame Verantwortung. Wir schätzen Forscher und Nutzer, die uns auf Schwachstellen hinweisen, damit wir diese beheben können, bevor sie ausgenutzt werden.
Senden Sie Ihre Meldung an security@econnect.eu, sobald Sie etwas finden; teilen Sie nichts öffentlich, bevor wir das Problem behoben haben.
Wir bestätigen Ihre Meldung innerhalb von 5 Werktagen und streben eine Lösung innerhalb von 90 Tagen an.
Testen Sie keine Denial-of-Service-Angriffe, Social Engineering und verwenden Sie keine automatisierten Tools, die den Dienst stören.
Wir nennen Forscher in unserer Hall of Fame, sofern Sie nicht anonym bleiben möchten.
Responsible Disclosure funktioniert am besten, wenn beide Seiten einige Grundregeln einhalten.
Schwachstellen in Drittanbieterdiensten, die wir nicht verwalten, Social Engineering, physische Angriffe und Denial-of-Service fallen außerhalb des Umfangs.
Wir haben kein festes Bug-Bounty-Programm, erkennen Forscher jedoch an und würdigen Funde mit hohem Impact angemessen.
Sie können unseren PGP-Schlüssel über security@econnect.eu anfordern, um sensible Meldungen verschlüsselt zu senden.
Senden Sie Ihre Meldung an security@econnect.eu. Wir bestätigen innerhalb von 5 Werktagen.
Meldung senden
Andere Fragen