Security & Responsible Disclosure

Security-Kontakt

Sicherheitsrelevante Meldungen bitte per E-Mail an hello@planyvo.com mit dem Betreff „Security“. Wir bearbeiten solche Meldungen mit Priorität.

Responsible Disclosure: unsere Grundsätze

• check_circleMelde uns die Schwachstelle mit möglichst genauer Beschreibung, bevor du sie öffentlich machst.
• check_circleGreife nicht über das zum Nachweis der Schwachstelle notwendige Maß hinaus auf Daten zu, verändere oder lösche keine Daten und führe keine automatisierten Massenscans gegen unsere Systeme durch.
• check_circleGib uns angemessene Zeit zur Behebung, bevor Details veröffentlicht werden.
• check_circleWer sich gutgläubig an diese Grundsätze hält, muss von uns keine rechtlichen Schritte erwarten.

Wie wir Meldungen bearbeiten

Nach Eingang bestätigen wir deine Meldung, stufen die Schwachstelle nach Schweregrad ein, priorisieren die Behebung entsprechend und informieren dich über den Fortschritt.