Sicherheitslücken melden

Wir sind eine kleine Mannschaft und nehmen Sicherheit ernst. Wenn du etwas findest, sag uns Bescheid — wir antworten innerhalb von 72 Stunden und halten dich auf dem Laufenden, bis die Sache behoben ist.

Kontakt

security@sinnbild.ai — gerne auf Deutsch oder Englisch. Maschinenlesbar unter /.well-known/security.txt.

Was erlaubt ist

Tests gegen deinen eigenen Account und deinen eigenen Workspace
Lesende Prüfungen der öffentlichen Oberfläche und der API
Automatisierte Scans in moderatem Umfang

Was wir nicht möchten

Zugriff auf Daten anderer Nutzer — ein Nachweis genügt, bitte nichts herunterladen
Lastangriffe, Spam oder alles, was den Dienst für andere beeinträchtigt
Social Engineering gegen uns oder unsere Dienstleister
Veröffentlichung, bevor wir behoben haben — sprich uns an, wir finden einen Termin

Was du erwarten kannst

Eingangsbestätigung innerhalb von 72 Stunden
Ehrliche Einschätzung, ob und wann wir es beheben
Nennung in unserer Danksagung, wenn du möchtest
Keine rechtlichen Schritte gegen Meldende, die sich an diese Regeln halten. Ein Geldpreis-Programm haben wir noch nicht — dafür sind wir zu klein.