Sicherheitslücke melden

Sicherheit ist unser Geschäft — auch unsere eigene. Wenn Sie eine Schwachstelle auf leewardprivate.com oder in einem unserer Dienste gefunden haben, freuen wir uns über Ihren Hinweis.

So melden Sie eine Schwachstelle

Schreiben Sie an security@leewardprivate.com. Bitte beschreiben Sie das Problem, die betroffene Adresse oder das System, die Schritte zum Nachvollziehen und — wenn möglich — einen Nachweis. Für vertrauliche Details vereinbaren wir auf Wunsch einen verschlüsselten Kanal.

Worum wir Sie bitten

• Geben Sie uns angemessen Zeit zur Behebung, bevor Sie etwas veröffentlichen.
• Greifen Sie nicht auf fremde Daten zu, ändern oder löschen Sie keine Daten.
• Keine Überlastungsangriffe, kein Social Engineering, kein Spam, keine physischen Tests.
• Testen Sie keine Systeme unserer Kunden.

Was Sie von uns erwarten können

Wir bestätigen den Eingang, halten Sie auf dem Laufenden und nennen Sie auf Wunsch als Finder. Gegen Untersuchungen in gutem Glauben, die diese Regeln einhalten, gehen wir nicht rechtlich vor. Ein bezahltes Bug-Bounty-Programm bieten wir nicht an.

Maschinenlesbare Fassung

Unsere security.txt nach RFC 9116: /.well-known/security.txt