Rechtliches

Eine Sicherheitslücke gefunden? Bitte melden

Kurz gesagt

Wer eine Schwachstelle in dieser Website findet, hilft uns, wenn er sie ruhig und vertraulich meldet. Die Website wird von nealvdv gebaut und gepflegt; Meldungen gehen direkt an ihn, über contact@nealvdv.be.

So melden

Eine E-Mail an contact@nealvdv.be: was passiert ist, unter welcher Adresse, und wie es sich nachvollziehen lässt. Ein Screenshot hilft. Auf Deutsch, Niederländisch, Französisch oder Englisch, wie es am einfachsten ist.

Was danach geschieht

Innerhalb von drei Werktagen kommt eine erste Antwort. Ein ernstes Problem beheben wir so schnell wie möglich, und die meldende Person erfährt, wann es gelöst ist. Auf Wunsch bedanken wir uns namentlich.

Spielregeln

Keine Daten anderer einsehen, speichern oder ändern, nichts lahmlegen (keine Überlastung, kein Spam, keine automatisierten Angriffe) und das Problem nicht veröffentlichen, bevor es behoben ist. Wer sich daran hält und in gutem Glauben meldet, hat von uns nichts zu befürchten. Eine Meldung ist auch beim Zentrum für Cybersicherheit Belgien (CCB) möglich, nach den belgischen Regeln für ethisches Hacken.

Was nicht dazugehört

Probleme bei anderen Diensten (Hosting, Zahlungsanbieter, ein E-Mail-Programm) gehören zu diesen Diensten. Meldungen ohne echte Folgen, etwa eine fehlende Einstellung, die nichts öffnet, lesen wir gern, sie haben aber keinen Vorrang.

Für Programme

Dieselben Angaben gibt es auch in der Form, die Sicherheitsprogramme lesen, unter /.well-known/security.txt.

Auch gut zu wissen