Rechtliches

Sicherheit

Schwachstellen melden

Sie haben eine Sicherheitslücke auf dieser Website oder in einem von Oberland AI betriebenen Dienst gefunden? Dann schreiben Sie bitte an security@oberland-ai.de. Für Meldungen gibt es keinen anderen Weg; bitte nicht über soziale Medien oder öffentliche Foren.

Hilfreich sind: betroffene Adresse oder betroffener Dienst, eine Beschreibung der Lücke, Schritte zum Nachvollziehen und – falls vorhanden – ein Nachweis ohne Daten Dritter.

Was Sie von uns erwarten können

Eingangsbestätigung innerhalb von drei Werktagen
eine erste Einschätzung und laufende Rückmeldung zum Stand
vertrauliche Behandlung Ihrer Meldung und Ihrer Angaben
auf Wunsch Nennung als Finder, sobald die Lücke behoben ist

Was wir von Ihnen erbitten

Handeln Sie in guter Absicht und nur so weit, wie es zum Nachweis nötig ist.
Greifen Sie nicht auf Daten Dritter zu, verändern oder löschen Sie nichts und beeinträchtigen Sie keine Dienste (keine Last- oder DoS-Tests, kein Social Engineering).
Veröffentlichen Sie die Lücke erst, wenn sie behoben ist oder wir uns auf einen Zeitpunkt geeinigt haben.

Wer sich an diese Regeln hält, muss von uns keine rechtlichen Schritte befürchten.

Die maschinenlesbare Kontaktangabe finden Sie unter https://oberland-ai.de/.well-known/security.txt.