Sicherheitsproblem melden
Der Schutz der Daten unserer Nutzer hat oberste Priorität. Sicherheit ist bei uns kein nachträglicher Gedanke, sondern Teil der Architektur, der betrieblichen Abläufe und der Softwareentwicklung. Wenn du trotzdem eine Schwachstelle findest, hilf uns, sie schnell zu schließen.
Das betrifft alles, was Nutzerdaten gefährden oder den Dienst beeinträchtigen könnte, einschließlich Phishing-Versuche, die auf Grounds Up oder unsere Nutzer abzielen. Je früher wir davon erfahren, desto schneller können wir reagieren.
Wie wir damit umgehen
Wir erstatten keine Anzeige gegen Personen, die Schwachstellen verantwortungsvoll melden. Solange du in gutem Glauben handelst, keine fremden Daten abgreifst und uns Zeit zur Behebung gibst, bist du auf der sicheren Seite.
Wir bestätigen den Eingang deiner Meldung innerhalb von 48 Stunden und halten dich über den weiteren Verlauf auf dem Laufenden. Jede Meldung wird vertraulich behandelt und nur so lange gespeichert, wie es zur Bearbeitung nötig oder gesetzlich vorgeschrieben ist.
Grounds Up ist ein kostenloses Produkt. Wir betreiben kein Bug-Bounty-Programm und zahlen keine Prämien für Meldungen.
Was wir von dir brauchen
Unsere Disclosure-Policy gilt für:
- app.grounds-up.coffee (Anwendung)
- grounds-up.coffee (Webseite)
- Zugehörige APIs und Infrastruktur unter diesen Domains
Drittanbieter-Dienste (z.B. Hosting-Provider) fallen nicht darunter. Wenn du dir unsicher bist, frag einfach.
Damit wir das Problem schnell nachvollziehen können, schick uns bitte:
- Beschreibung des Problems
- Betroffene URL oder Komponente
- Zeitpunkt und deine Zeitzone
- Schritte zur Reproduktion oder Debug-Infos
- Kontaktmöglichkeit für Rückfragen
Kontakt
E-Mail: security@on-promise.cloud
Security.txt: security.txt
Häufige Fragen
Zahlt ihr für gemeldete Schwachstellen?
Nein. Grounds Up ist ein kostenloses Produkt und wir betreiben kein Bug-Bounty-Programm. Wir sind aber dankbar für jeden Hinweis und behandeln alle Meldungen sorgfältig.
Was passiert nach meiner Meldung?
Wir bestätigen den Eingang innerhalb von 48 Stunden, prüfen das Problem und halten dich über den Verlauf auf dem Laufenden. Nach der Behebung informieren wir dich.
Kann ich anonym melden?
Ja. Wir empfehlen aber eine Kontaktmöglichkeit, damit wir bei Rückfragen auf dich zukommen können. Ohne Kontakt können wir kein Feedback zum Status geben.
Welche Systeme sind abgedeckt?
Unsere Policy gilt für app.grounds-up.coffee, grounds-up.coffee und die zugehörigen APIs. Drittanbieter-Dienste wie Hosting-Provider fallen nicht in unseren Scope.