Sicherheit

Du hast eine Sicherheitslücke gefunden? Danke, dass du sie meldest. Hier steht, wie das am besten geht.

Was dazugehört

Diese Regeln gelten für dev4life.de und alle Projekte von DEV4LIFE, zum Beispiel haballes.de, samt ihren Subdomains.

So meldest du eine Lücke

Schreib an security@dev4life.de. Am besten verschlüsselt: Den OpenPGP-Schlüssel findet dein Mailprogramm über das Web Key Directory, auf der Kommandozeile mit gpg --locate-keys security@dev4life.de.

Hilfreich sind:

die betroffene Adresse oder Funktion,
die Schritte, mit denen sich die Lücke nachvollziehen lässt,
was ein Angreifer damit erreichen könnte,
wie wir dich erreichen, und ob du in der Danksagung genannt werden möchtest.

Bitte nicht

auf Daten anderer Nutzer zugreifen, sie verändern oder löschen; ein eigenes Testkonto reicht,
Dienste überlasten oder automatisiert in großer Zahl abfragen,
Nutzer oder uns täuschen (Phishing, Social Engineering) oder Rechenzentren betreten,
die Lücke veröffentlichen, bevor sie behoben ist oder 90 Tage vergangen sind.

Was wir dir zusagen

Wir lesen jede Meldung und antworten dir, sobald wir sie geprüft haben.
Wir halten dich auf dem Laufenden, bis die Lücke behoben ist.
Wer sich an diese Regeln hält und in gutem Glauben handelt, hat von uns keine rechtlichen Schritte zu erwarten.
Auf Wunsch nennen wir dich unten in der Danksagung. Prämien zahlen wir nicht.

Danksagung

Noch niemand. Vielleicht du?

Maschinenlesbar steht das auch in der security.txt. Stand: Oktober 2026