Verantwortungsvolle Offenlegung
Schwachstelle gefunden? Melden Sie sie uns ohne Sorge.
Wir nehmen Sicherheitsmeldungen ernst. Unsere Richtlinie legt einen einzigen Kanal, ein 90-Tage-Fenster für die Veröffentlichung und die Zusage fest, keine rechtlichen Schritte gegen gutgläubige Forschende zu unternehmen.
Unsere Richtlinie in drei Zusagen
Einfache Regeln, die für jede gutgläubige Meldung gelten.
- Ein Kanal — security@ubidesk.io.
- 90-Tage-Koordination — wir vereinbaren gemeinsam den Zeitplan für die Veröffentlichung, sobald der Fix steht.
- Keine rechtlichen Schritte — gegen Forschende, die in gutem Glauben melden.
So melden Sie eine Schwachstelle
Senden Sie Ihren Bericht mit so vielen Details wie möglich an security@ubidesk.io.
- Was enthalten sein sollte — betroffenes Produkt und Version, Schritte zur Reproduktion, mögliche Auswirkungen und Ihre Offenlegungsfrist, falls Sie eine haben.
- Verschlüsselung — unser öffentlicher PGP-Schlüssel ist auf Anfrage bei security@ubidesk.io erhältlich.
- Anerkennung — Forschende, die eine Schwachstelle melden, werden mit ihrer Zustimmung öffentlich genannt.
Nach Ihrer Meldung
Das können Sie von uns erwarten.
- Schnelle Antwort — wir prüfen jede glaubwürdige Meldung zügig.
- Koordinierter Fix — wir streben eine Korrektur innerhalb von 90 Tagen an, vor jeder Veröffentlichung.
- Prämien kommen noch — ein Bug-Bounty-Programm steht auf unserer Roadmap; gestartet ist es noch nicht.
Contact sécurité
Sicherheit
FAQ
Häufige Fragen
Wie schnell antworten Sie?
Wir prüfen jede glaubwürdige Meldung zügig. Die Abstimmung der Veröffentlichung läuft anschließend über einen Zeitraum von bis zu 90 Tagen.
Kann ich meinen Fund selbst veröffentlichen?
Wir bitten Sie, die Veröffentlichung innerhalb von 90 Tagen mit uns abzustimmen, damit Zeit für einen Fix bleibt.
Zahlen Sie Prämien?
Noch nicht. Ein Prämienprogramm steht auf unserer Roadmap. Gutgläubige Forschende werden auf unserer Danksagungsseite genannt.
Wie verschlüssele ich meinen Bericht?
Unser öffentlicher PGP-Schlüssel ist auf Anfrage erhältlich. Bis dahin senden Sie Ihren Bericht im Klartext an security@ubidesk.io.
Schwachstelle gefunden? Melden Sie sie uns ohne Sorge.
Wir nehmen Sicherheitsmeldungen ernst. Unsere Richtlinie legt einen einzigen Kanal, ein 90-Tage-Fenster für die Veröffentlichung und die Zusage fest, keine rechtlichen Schritte gegen gutgläubige Forschende zu unternehmen.
Ohne Kreditkarte · Kostenlos für private Nutzung