Responsible Disclosure
Die Sicherheit unserer Systeme hat für uns hohe Priorität. Wenn du eine Schwachstelle entdeckst, freuen wir uns über eine schnelle Rückmeldung, damit wir sie beheben können.
Geltungsbereich
Diese Richtlinie gilt für alle von cycleplate.com betriebenen Systeme, einschließlich Website, Shop und angebundener Integrationen.
Wie melde ich eine Schwachstelle?
Sende deinen Bericht an unser Security-Team. Nenne die Art der Schwachstelle, die betroffene URL bzw. Komponente, Schritte zur Reproduktion und — wenn möglich — einen Lösungsvorschlag.
Funktioniert die obige Adresse nicht? Dann nutze info@cycleplate.com mit "Security" im Betreff.
Spielregeln
- Teile die Schwachstelle nicht mit anderen, bevor sie behoben ist.
- Nutze die Schwachstelle nicht aus, z. B. durch Download größerer Datenmengen als nötig.
- Verändere oder lösche keine Daten in unseren Systemen.
- Keine Angriffe auf physische Sicherheit, Social Engineering, DDoS, Spam oder Drittanwendungen.
- Gib ausreichend Informationen, damit wir die Schwachstelle reproduzieren und beheben können.
Unser Versprechen
- Wir antworten innerhalb von 5 Werktagen mit einer Bewertung und einem voraussichtlichen Lösungsdatum.
- Wir halten dich über den Fortschritt auf dem Laufenden.
- Wir ergreifen keine rechtlichen Schritte, solange du die Regeln einhältst.
- Auf Wunsch nennen wir dich in unserer Hall of Fame.
Außerhalb des Scopes
- Schwachstellen in Drittsystemen (z. B. Shopify, Hosting, Meta) — melde diese direkt bei dem betreffenden Anbieter.
- Fehlende Security-Header ohne nachweisbare Auswirkung.
- Automatisierte Scanner-Berichte ohne manuelle Verifikation.