Responsible Disclosure

Wenn Sie eine Sicherheitslücke gefunden haben, möchten wir davon erfahren – bevor jemand anderes sie ausnutzt.

So melden Sie eine Schwachstelle

Bitte nutzen Sie das Kontaktformular mit der Kategorie „Security“. Nennen Sie zunächst nur, dass es sich um einen Sicherheitshinweis handelt; wir melden uns mit einem sicheren Kanal für Details.

Hilfreich sind: betroffene URL oder Komponente, Schritte zur Reproduktion, mögliche Auswirkungen und – falls vorhanden – ein Proof of Concept.

Was wir zusagen

Eingangsbestätigung innerhalb von 5 Werktagen.
Eine erste Einschätzung und ein Zeitplan zur Behebung innerhalb von 14 Tagen.
Wir verfolgen keine rechtlichen Schritte gegen Meldende, die sich an diese Regeln halten.
Auf Wunsch nennen wir Sie nach Behebung als Finderin oder Finder.

Worum wir bitten

Keine Beeinträchtigung des Dienstes (kein DoS, kein Spam, keine Massenabfragen).
Keinen Zugriff auf Daten, die nicht Ihnen gehören, über das für den Nachweis Nötige hinaus; keine Veränderung oder Löschung von Daten.
Keine Veröffentlichung, bevor die Lücke behoben ist – wir stimmen einen Termin ab (Ziel: 90 Tage).
Keine Social-Engineering-Angriffe auf Personen.

Geltungsbereich

Alle Systeme unter gegenlese.news, einschließlich der öffentlichen API. Nicht im Scope: Systeme Dritter (verlinkte Medien, Hosting-Anbieter), rein theoretische Befunde ohne Auswirkung, fehlende Best-Practice-Header ohne konkrete Ausnutzbarkeit.