Security & Responsible Disclosure

Informationen zur Meldung von Sicherheitsproblemen, technischen Schwachstellen und zur Aufbewahrung technischer Protokolle.

Kontakt

Sicherheitsrelevante Hinweise können an folgende Kontaktadresse gesendet werden:

security@DOMAIN.TLD

Alternativ: support@DOMAIN.TLD

Responsible Disclosure

Wir begrüßen Meldungen zu technischen Schwachstellen und Sicherheitsproblemen.

Bitte melden Sie Sicherheitsprobleme vertraulich und geben Sie uns ausreichend Zeit zur Analyse und Behebung.

Bitte vermeiden Sie:

  • Zugriffe auf Daten Dritter
  • Veränderung von Inhalten
  • Beeinträchtigung von Diensten
  • öffentliche Veröffentlichung vor Kontaktaufnahme

Log-Retention-Policy

Zur Gewährleistung der technischen Sicherheit können technische Protokolle gespeichert werden.

Protokolltyp Aufbewahrung
Zugriffsprotokolle 7 Tage
Fehlerprotokolle 30 Tage
Sicherheitsereignisse bis zu 90 Tage

Technische Dokumentation

Transparenz

Öffentliche Framework‑Dokumentation:

SPMA Framework Publics