Kanal melden
Nutzen Sie den unten aufgeführten Ansprechpartner und geben Sie klare Reproduktionsdetails an, damit das Problem schnell untersucht werden kann.
Verantwortungsvolle Offenlegung
Richtlinie zur Offenlegung von Sicherheitslücken
Wie ein Sicherheitsproblem gemeldet werden kann, das die öffentliche SpeakUp-Website betrifft, welche Tests im Umfang liegen und welches Verhalten wir von Forschenden erwarten.
Letzte Aktualisierung: 30. März 2026
Umfang
Die Richtlinie konzentriert sich auf die öffentliche Website und angrenzende öffentliche Abläufe, nicht auf jedes von einem Anbieter genutzte Drittsystem.
Forschungserwartungen
Testen Sie in gutem Glauben, vermeiden Sie destruktives Verhalten und greifen Sie nicht auf Daten zu, die nicht Ihnen gehören, und speichern Sie diese auch nicht.
Kein Bug-Bounty-Versprechen
Bei dieser öffentlichen Politik handelt es sich um einen Weg der Offenlegung, nicht um eine Verpflichtung zu finanziellen Belohnungen.
SpeakUp Trust Portal
Datenschutz, Sicherheit und Prüfungsunterlagen an einem Ort
Hier finden Sie die wichtigsten öffentlichen Vertrauensdokumente, weiterführende Prüfungsunterlagen und den passenden nächsten Schritt, ohne zwischen einzelnen Richtlinienseiten wechseln zu müssen.
Kernunterlagen
Wenn Sie glauben, ein Sicherheitsproblem entdeckt zu haben, das die öffentliche SpeakUp-Website oder einen eng damit verbundenen öffentlichen Workflow betrifft, freuen wir uns über eine verantwortungsvolle Offenlegung.
Auf dieser Seite wird erläutert, wie Sie das Problem melden, welche Informationen uns bei der Einstufung helfen und welches Verhalten wir bei der Sicherheitsrecherche erwarten.
01
Was in einen Bericht aufgenommen werden soll
- Die betroffene URL, Seite oder der Benutzerfluss.
- Eine klare Beschreibung des Problems und warum es wichtig ist.
- Reproduktionsschritte, Screenshots oder ein minimaler Proof of Concept, falls verfügbar.
- Alle Voraussetzungen, Browserdetails oder Umgebungsannahmen, die zur Reproduktion des Problems erforderlich sind.
- Ein Hinweis, wenn Sie glauben, dass persönliche Daten oder die Kontointegrität beeinträchtigt sein könnten.
02
Im Allgemeinen im Umfang
- Öffentlich erreichbare Seiten und Assets auf der öffentlichen SpeakUp-Website.
- Cookies, Einwilligungen, Kontaktformulare, Analysen, Lokalisierung und eingebettete Inhaltsflüsse, die Teil der öffentlichen Website sind.
- Fehlkonfigurationen, die vertrauliche Informationen preisgeben, Zugriffsgrenzen schwächen oder zu einer unbeabsichtigten Offenlegung von Daten führen.
03
Im Allgemeinen außerhalb des Geltungsbereichs
- Social Engineering, Phishing oder physische Angriffe.
- Spam, Denial-of-Service-Tests, Traffic-Flooding oder andere störende Lastgenerierung.
- Probleme, die den Zugriff auf ein Drittanbieterkonto erfordern, das nicht Ihnen gehört.
- Berichte basieren nur auf der Scannerausgabe ohne nachgewiesenen Auswirkungspfad.
- Schwachstellen in Drittanbieterdiensten, die keinen konkreten Exploit-Pfad in der SpeakUp-Implementierung anzeigen.
04
Forschungserwartungen
- Handeln Sie in gutem Glauben und vermeiden Sie Datenschutzverletzungen, Datenvernichtung oder Servicebeeinträchtigungen.
- Greifen Sie nicht absichtlich auf Daten zu, die Ihnen nicht gehören, laden Sie diese nicht herunter, ändern Sie sie nicht oder speichern Sie sie nicht.
- Beenden Sie den Test und kontaktieren Sie uns, sobald Sie ein bedeutsames Problem feststellen.
- Geben Sie das Problem nicht öffentlich bekannt, bevor keine angemessene Gelegenheit zur Untersuchung und Behebung besteht.
05
Safe-Harbor-Absicht
- Unser Ziel ist es, in gutem Glauben gemeldete Meldungen zu überprüfen und auf eine koordinierte Abhilfe hinzuarbeiten.
- Recherchen, die im Einklang mit dieser Richtlinie durchgeführt werden, sind für uns hilfreicher als stille Ausbeutung oder vorzeitige öffentliche Offenlegung.
- Diese Richtlinie gestattet keine rechtswidrigen Aktivitäten, destruktiven Tests oder den Zugriff auf Daten, der über das zum Nachweis des Problems erforderliche Maß hinausgeht.
Ein maschinenlesbarer Offenlegungskontakt wird ebenfalls unter veröffentlicht /.well-known/security.txt.
06
Offenlegungskontakt
Verwenden Sie die unten stehende Adresse für Berichte zur verantwortungsvollen Offenlegung, die sich auf die öffentliche Website oder angrenzende öffentliche Bereiche auswirken.
Offenlegungskontakt
contact@speak-up.proReview Workflow
Benötigt Ihr Team ein strukturiertes Paket für Rechts-, Datenschutz- oder Sicherheitsprüfungen?
Nutzen Sie den Trust-Package-Pfad, wenn Ihr Team nach den öffentlichen Seiten zusätzliche Materialien benötigt.