Bug-Bounty-Programm
Helfen Sie uns, ScalaCube sicher zu halten
Wir freuen uns über verantwortungsbewusste Meldungen zu Sicherheitslücken, die unsere Website, unser Control Panel, unsere Infrastruktur oder unsere kundenorientierten Dienste betreffen.
Sollten Sie eine Sicherheitslücke entdecken, melden Sie diese bitte über unser Ticket-System, damit unser Team sie sicher prüfen und sich mit Ihnen in Verbindung setzen kann.
So melden Sie einen Vorfall
Reichen Sie Ihren Bericht unter „Support-Tickets“ ein. Geben Sie dabei klare Schritte zur Reproduktion des Problems, betroffene URLs oder Dienste, Screenshots oder Details zum Proof-of-Concept (sofern verfügbar) sowie Ihre Kontaktdaten an.
Je vollständiger Ihr Bericht ist, desto schneller können wir das Problem überprüfen und den richtigen Schweregrad bestimmen.
Vergütung
Für berechtigte Sicherheitslückenmeldungen kann eine Vergütung gewährt werden. Die Höhe der Prämie hängt von der Schwere, den Auswirkungen, der Ausnutzbarkeit, der Qualität der Meldung und davon ab, ob uns das Problem bereits bekannt war.
Kritische Probleme, die Kundendaten, die Kontosicherheit, Zahlungen oder die Produktionsinfrastruktur betreffen, werden mit höchster Priorität geprüft.
Regeln für die verantwortungsvolle Offenlegung
- Greifen Sie nicht auf Daten zu, die Ihnen nicht gehören, und ändern, löschen oder geben Sie diese nicht weiter.
- Stören Sie unsere Dienste nicht, führen Sie keine Denial-of-Service-Tests durch und verwenden Sie keine automatisierten Scans mit hohem Datenaufkommen.
- Geben Sie die Sicherheitslücke nicht öffentlich bekannt, bis wir sie untersucht und behoben haben.
- Führen Sie Tests ausschließlich an Konten, Servern und Daten durch, die Ihnen gehören oder für deren Nutzung Sie die ausdrückliche Erlaubnis haben.
- Stellen Sie ausreichend detaillierte Informationen zur Verfügung, damit unser Team das Problem sicher überprüfen und reproduzieren kann.
Wie geht es weiter?
Nachdem Sie ein Ticket eingereicht haben, wird unser Team den Bericht prüfen, die Auswirkungen bewerten und sich mit Ihnen in Verbindung setzen, falls weitere Informationen benötigt werden.
Wenn der Bericht für eine Prämie in Frage kommt, wird die Höhe der Vergütung nach der Triage auf der Grundlage des Schweregrads festgelegt. Wir schätzen verantwortungsbewusste Sicherheitsforschung und werden keine Maßnahmen gegen Forscher ergreifen, die diese Regeln befolgen und in gutem Glauben handeln.