Entwurf, rechtlich noch nicht geprüft. Gelb markierte Angaben fehlen noch.

Sicherheitslücke melden

Du hast eine Schwachstelle in spotfy gefunden? So erreichst du uns, und so gehen wir damit um.

RFC 9116

So meldest du eine Lücke

Per E-Mail an [email protected] mit dem Betreff „Sicherheit“, auf Deutsch oder Englisch.

Bitte nicht öffentlich und nicht über das Kontaktformular.

Was in die Meldung gehört

was du gefunden hast und wo
die Schritte, mit denen wir es nachstellen können
Gerät und App-Version

Schick uns keine Daten anderer Personen, auf die du dabei gestoßen bist.

Wie wir mit deiner Meldung umgehen

Wir bestätigen den Eingang innerhalb von 5 Werktagen. Eine feste Frist für die Behebung nennen wir nicht; wir sagen dir Bescheid, sobald die Lücke geschlossen ist. Auf Wunsch nennen wir dich als Finderin oder Finder.

Unterstützte Fassung

Die Website in ihrer aktuellen Fassung und die jeweils neueste Version der App.

Regeln und unsere Zusage

keine Angriffe, die den Dienst lahmlegen
kein Täuschen von Menschen, um an Zugänge zu kommen
nur so viele fremde Daten abrufen, wie für den Nachweis nötig ist
Veröffentlichung erst nach Absprache mit uns

Hältst du dich daran, gehen wir nicht rechtlich gegen dich vor. Eine Prämie zahlen wir nicht.

Maschinenlesbar

Dieselben Angaben stehen unter /.well-known/security.txt.