Vulnerability Disclosure Policy

1. Einleitung

Die Sicherheit unserer Systeme und der Schutz von Daten haben für uns höchste Priorität. Wir begrüßen die Unterstützung von unabhängigen Sicherheitsforschenden, um potenzielle Schwachstellen in unseren IT-Systemen und Webanwendungen zu identifizieren und zu beheben.

2. Verhaltensregeln für Forschende

Bei der Untersuchung unserer Systeme verpflichten Sie sich zu folgendem Verhalten:

• Vermeiden Sie Störungen des Betriebs, Beeinträchtigungen der Dienstqualität sowie das Löschen, Verändern oder Veröffentlichen von Daten.
• Führen Sie keine Denial-of-Service-Angriffe (DDoS), Spam-Aktionen, Social-Engineering- oder Phishing-Angriffe durch.
• Beschränken Sie Ihre Analyse auf das absolut notwendige Minimum, um eine Schwachstelle nachzuweisen (Proof of Concept). Greifen Sie nicht auf fremde Nutzerdaten zu.
• Halten Sie gefundene Schwachstellen vertraulich und geben Sie uns angemessen Zeit (gemäß Coordinated Disclosure), das Problem zu beheben, bevor Sie Informationen darüber veröffentlichen.

3. Safe Harbor (Erklärung zum rechtlichen Schutz)

Wenn Sie Sicherheitsforschungen in gutem Glauben ("Good Faith") durchführen und sich strikt an die Vorgaben dieser Policy halten, dann betrachten wir Ihre Handlungen als autorisiert im Sinne des Straf- und Zivilrechts und werden keine rechtlichen Schritte gegen Sie einleiten und keine Strafanzeige erstatten.

4. Keine finanziellen Belohnungen (Bug Bounty)

Wir betreiben ein Responsible-Disclosure-Programm zur Entgegennahme von Sicherheitshinweisen, jedoch kein kommerzielles Bug-Bounty-Programm. Wir bieten keine finanziellen Vergütungen, Prämien oder sonstigen Aufwandsentschädigungen für das Melden von Schwachstellen an.

5. Meldeweg

Bitte übermitteln Sie Ihren Bericht bevorzugt über unser verschlüsseltes Security-Kontaktformular oder direkt per verschlüsselter E-Mail an: security@hotsplots.com.