Meldung von Sicherheitslücken
Wir nehmen die Sicherheit von Onetime Secret ernst und freuen uns über Meldungen von Sicherheitsforschern und Nutzern. Wenn du glaubst, eine Sicherheitslücke gefunden zu haben, gib uns bitte Bescheid, damit wir sie untersuchen und beheben können.
So meldest du eine Sicherheitslücke
Abschnitt betitelt „So meldest du eine Sicherheitslücke“Schicke eine E-Mail mit den Details deines Funds an security@onetimesecret.com. Wenn du einen Proof of Concept oder andere sensible Details teilen musst, erwähne das in deiner Nachricht — wir vereinbaren dann einen sicheren Kanal.
Bitte gib, soweit praktikabel, Folgendes an:
- Eine klare Beschreibung des Problems und seiner möglichen Auswirkungen.
- Schritte zur Reproduktion, einschließlich betroffener URLs, Parameter oder Anfragen.
- Gegebenenfalls Proof-of-Concept-Code, Screenshots oder Logs.
- Die Umgebung, in der du das Problem beobachtet hast (zum Beispiel der gehostete Dienst oder eine selbst gehostete Version samt Versionsnummer).
Richtlinien für verantwortungsvolle Offenlegung
Abschnitt betitelt „Richtlinien für verantwortungsvolle Offenlegung“Wir bitten dich:
- Gib uns ausreichend Gelegenheit, das Problem zu untersuchen und zu beheben, bevor du es öffentlich machst.
- Vermeide Datenschutzverletzungen und Störungen des Dienstes — greife nicht auf Daten zu, die dir nicht gehören, verändere oder lösche sie nicht, und verzichte auf automatisierte Tests, die den Dienst für andere beeinträchtigen.
- Verwende Testkonten und deine eigenen Daten, wo immer das möglich ist.
Im Gegenzug bestätigen wir in gutem Glauben eingereichte Meldungen, halten dich über unsere Fortschritte auf dem Laufenden und arbeiten daran, bestätigte Probleme zügig zu beheben. Gegen Sicherheitsforscher, die sich an diese Richtlinien halten, werden wir keine rechtlichen Schritte einleiten.
Geltungsbereich
Abschnitt betitelt „Geltungsbereich“- Gehosteter Dienst: die Anwendung Onetime Secret und ihre regionalen Endpunkte.
- Selbst gehostet: das Open-Source-Projekt auf GitHub. Bei selbst gehosteten Installationen bestätige bitte auch, ob das Problem in der neuesten veröffentlichten Version auftritt.
Keine Sicherheitslücke?
Abschnitt betitelt „Keine Sicherheitslücke?“Für allgemeine Fragen, Hilfe zum Konto oder Fehler ohne Sicherheitsbezug nutze stattdessen support@onetimesecret.com oder unser Feedback-Formular.