Legal
Richtlinie zur Offenlegung von Sicherheitslücken
Wie du eine Sicherheitslücke meldest, was in den Geltungsbereich fällt und was du von uns erwarten kannst.
Bei Lovd nehmen wir Sicherheit ernst. Wir schätzen die Security-Research-Community und glauben an die verantwortungsvolle Offenlegung von Sicherheitslücken.
Eine Sicherheitslücke melden
Wenn du glaubst, eine Sicherheitslücke in unseren Systemen gefunden zu haben, geh bitte so vor:
- Schreib uns an mike@lovd.app mit einer ausführlichen Beschreibung der Lücke.
- Füge Schritte hinzu, mit denen sich das Problem nachstellen lässt.
- Leg gegebenenfalls Proof-of-Concept-Code bei.
- Gib uns angemessene Zeit, zu reagieren und das Problem zu beheben, bevor du es öffentlich machst.
Unser Versprechen
In der Zusammenarbeit mit uns kannst du erwarten:
- eine Bestätigung deiner Meldung innerhalb von 48 Stunden,
- regelmäßige Updates zum Stand deiner Meldung,
- Anerkennung für deinen Beitrag (wenn du das möchtest),
- Schutz vor rechtlichen Schritten, solange du dich an diese Richtlinie hältst.
Zu Bug Bounties: Auf Anfragen nach einer Prämie reagieren wir nicht, dafür sind wir noch ein zu kleines Unternehmen. Wir sind für jede verantwortungsvolle Meldung sehr dankbar, und sobald wir etabliert sind, würden wir uns gern mit einem Lovd-T-Shirt revanchieren.
Geltungsbereich
Diese Richtlinie gilt für alle Produkte und Dienste von Lovd, darunter:
- unsere Webanwendungen und APIs
- mobile Anwendungen
- Infrastrukturkomponenten
Nicht im Geltungsbereich
Folgendes gilt im Rahmen dieser Richtlinie nicht als gültige Sicherheitslücke:
- Denial-of-Service-Angriffe (DoS)
- Spam oder Social-Engineering-Angriffe
- Angriffe auf die physische Sicherheit
- Anwendungen oder Websites von Drittanbietern
