Responsible Disclosure

Sicherheit bei ZERODOX

Eine Schwachstelle entdeckt? Hier finden Sie den direkten, vertraulichen Meldeweg und die verantwortliche Person.

Direkter Meldeweg

Für die IT-Sicherheit von ZERODOX ist Christian Jahnke als Inhaber persönlich verantwortlich. Sicherheitslücken können vertraulich an admin@zerodox.de gemeldet werden. Bitte beschreiben Sie das betroffene System, die Beobachtung und nachvollziehbare Schritte. Meldungen in gutem Glauben behandeln wir vertraulich; ein bezahltes Bug-Bounty-Programm besteht nicht.

Verantwortlich

Christian Jahnke

Inhaber und Gründer
Christian Jahnke Dienstleistungen & KI-Marketing
Koblenz, Deutschland

Vertraulich melden

Per E-Mail

admin@zerodox.de

Betreff: Vertrauliche Sicherheitsmeldung

Was in die Meldung gehört

Sie müssen die Ursache noch nicht vollständig analysiert haben. Mit diesen Angaben können wir Ihren Hinweis schneller prüfen:

  • Fundstelle: betroffene URL, Funktion oder Schnittstelle
  • Beobachtung: was passiert und was stattdessen erwartet wurde
  • Reproduktion: möglichst genaue Schritte, Zeitpunkt und Testumgebung
  • Auswirkung: welche Daten oder Funktionen nach Ihrer Einschätzung betroffen sind

Verantwortungsvoll prüfen

Bitte prüfen Sie nur so weit, wie es für einen nachvollziehbaren Hinweis nötig ist. So bleiben Daten und Systeme unserer Kunden geschützt.

  • Greifen Sie nicht auf Daten anderer Kunden zu und verändern oder löschen Sie keine Daten.
  • Keine Angriffe auf die Verfügbarkeit (DoS), kein Social Engineering, keine Massenscans.
  • Nutzen Sie keine gefundene Schwachstelle über den notwendigen Nachweis hinaus.
  • Geben Sie uns Zeit, die Lücke zu schließen, bevor Sie sie veröffentlichen.

Safe Harbor und Vertraulichkeit

Wer eine Schwachstelle in gutem Glauben untersucht, unverzüglich meldet und sich an die Regeln auf dieser Seite hält, gegen den leiten wir wegen dieser Untersuchung keine rechtlichen Schritte ein. Wir behandeln Meldungen und die Identität der meldenden Person vertraulich, soweit keine gesetzliche Pflicht entgegensteht.

ZERODOX betreibt derzeit kein bezahltes Bug-Bounty-Programm. Eine Meldung begründet daher keinen Anspruch auf Vergütung. Auf Wunsch nennen wir Meldende nach erfolgreicher Behebung öffentlich, ausschließlich mit ihrer vorherigen Zustimmung.

Technische Richtlinie

Die maschinenlesbare Kontaktangabe nach RFC 9116 finden Sie in unserer security.txt. Allgemeine Fragen zum Umgang mit personenbezogenen Daten beantwortet die Datenschutzerklärung.