Sicherheit und verantwortungsvolle Offenlegung

1. Eine Schwachstelle melden

E-Mail [email protected] mit einer prägnanten Beschreibung, betroffener URL, Reproduktionsschritten und den von Ihnen beobachteten Auswirkungen. Fügen Sie Screenshots oder Protokolle erst nach dem Entfernen von Token, Passwörtern, persönlichen Daten und nicht verwandten Kundeninformationen hinzu. Veröffentlichen Sie keine aktiven Exploits oder sensiblen Berichtsinhalte vor einer koordinierten Überprüfung.

2. Bleiben Sie innerhalb sicherer Testgrenzen

Verwenden Sie Konten und Daten, die Sie besitzen oder die ausdrückliche Erlaubnis zum Testen haben. Stoppen sie, wenn sie auf die privaten informationen von jemand anderem stoßen. Führen Sie keine Denial-of-Service-Angriffe, Social Engineering, destruktive Tests oder Versuche durch, Zahlungs- oder Authentifizierungsgeheimnisse zu erhalten. Diese Seite erteilt keine Berechtigung zum Testen der Infrastruktur von Drittanbietern.

3. Zugangskontrollen

Generation erfordert eine verifizierte Kundensitzung. Benutzerdaten werden durch die authentifizierte Kontoidentität gefiltert. Administrative Endpunkte erfordern eine separat konfigurierte Admin-Rolle oder eine verifizierte Allowlist; eine E-Mail, die in ein Formular oder ein clientseitiges Rollen-Flag eingegeben wurde, gewährt keinen Zugriff.

Die Dashboard-Vorschau enthält keine Kundendatensätze und autorisiert keine administrativen Aktionen. Authentifizierungsanbietergeheimnisse, fal.ai- und Tripo-Anmeldeinformationen und Stripe-Schlüssel gehören in die serverseitige Konfiguration und sollen niemals auf öffentlichen Seiten erscheinen.

4. Bearbeitung von Berichten

Berichte werden auf Reproduzierbarkeit, Schweregrad und betroffene Systeme überprüft. Bestätigungs- und Behebungsfristen hängen von der Ausgabe und der operativen Kapazität ab; es wird keine unkonfigurierte Garantie oder Prämie auf Serviceniveau versprochen. Wir können um Klärung von Details bitten oder uns mit einem Anbieter abstimmen.

Wenn Sie vermuten, dass Ihr eigenes Konto kompromittiert wurde, wenden Sie sich an [email protected] und verwenden Sie die Optionen zum Zurücksetzen des Passworts oder zur Wiederherstellung des Anbieters, wenn verfügbar. Senden Sie Ihr Passwort niemals per E-Mail.