Sicherheitslücke melden

Melden Sie vermutete Sicherheitslücken bitte vertraulich an support@vantero.chat mit dem Betreff Security vulnerability report. Veröffentlichen Sie nicht behobene Details bitte erst nach abgestimmter Offenlegung.

Nennen Sie möglichst die betroffene URL, Komponente, App-Version oder API-Route, eine kurze Beschreibung und Auswirkung, reproduzierbare Schritte oder einen minimalen Nachweis sowie relevante Zeitpunkte und bereinigte Protokolle. Geben Sie einen sicheren Rückkanal für Nachfragen an.

Senden Sie keine personenbezogenen Daten, Kundeninhalte, Passwörter, Zugriffstoken oder sonstigen Produktivgeheimnisse. Greifen Sie nicht auf fremde Daten zu, verändern oder speichern Sie diese nicht. Beenden Sie Prüfungen, sobald Verfügbarkeit, Drittdaten oder Produktivbetrieb betroffen sein könnten, und kontaktieren Sie uns zuerst. Diese Hinweise erteilen keine Erlaubnis für rechtswidrige oder störende Tests.

Wir bestätigen und priorisieren eingehende Meldungen über den genannten Kontakt, koordinieren erforderliche Rückfragen, Behebung und eine angemessene Offenlegung und informieren Betroffene oder Behörden, soweit dies gesetzlich erforderlich ist. Für akute Datenschutz- oder Sicherheitsvorfälle kann derselbe Kontakt mit einem entsprechend eindeutigen Betreff verwendet werden.