DefenceLevel
Sicherheitsmeldungen
Wenn Sie eine Schwachstelle in den Systemen von DefenceLevel finden, möchten wir davon erfahren. Diese Seite erklärt, wie Sie sie melden, worum wir Sie bitten und wozu wir uns verpflichten.
So melden Sie
Schreiben Sie an security@defencelevel.com und geben Sie an:
- das betroffene System oder die betroffene Adresse;
- eine Beschreibung des Problems und seiner möglichen Auswirkungen;
- die Schritte zur Reproduktion (Anfragen, Parameter, Screenshots);
- wie Sie kontaktiert werden möchten und, falls gewünscht, unter welchem Namen wir Ihnen danken sollen.
Sie können uns auf Englisch oder Italienisch schreiben.
Umfang
Dazu gehören: die Website defencelevel.com und ihre Subdomains, die Domains defencelevel.eu und defencelevel.it, das Dashboard der Abonnenten, die Funktionen des Dienstes und die E-Mails, die wir versenden.
Nicht dazu gehören: die Dienste unserer Anbieter (Vercel, Supabase, Resend, Stripe, OVHcloud), die direkt bei ihnen zu melden sind; Schwachstellen Dritter, die wir im Briefing beschreiben, die bei den jeweiligen Herstellern zu melden sind.
Worum wir Sie bitten
- Greifen Sie nicht auf Daten anderer Nutzer zu und ändern oder löschen Sie sie nicht: Sollten Sie welche sehen, hören Sie auf und teilen Sie es uns mit.
- Beeinträchtigen Sie den Dienst nicht: keine Denial-of-Service-Angriffe, Lasttests oder massenhaften Anfragen oder E-Mails.
- Kein Social Engineering gegen uns oder unsere Nutzer, keine physischen Angriffe, keine Nutzung fremder Konten.
- Geben Sie uns angemessene Zeit, das Problem zu beheben, bevor Sie es veröffentlichen.
Wozu wir uns verpflichten
- Den Eingang der Meldung innerhalb von 5 Werktagen zu bestätigen.
- Sie über die Bewertung und die Behebung auf dem Laufenden zu halten.
- Ihnen nach Behebung des Problems auf Wunsch öffentlich zu danken.
- Keine rechtlichen Schritte gegen Personen einzuleiten, die in gutem Glauben und unter Einhaltung der Regeln dieser Seite melden.
Derzeit bieten wir keine finanziellen Belohnungen für Meldungen an.