Sicherheit & Responsible Disclosure

Eine Schwachstelle melden

Wenn Sie ein Sicherheitsproblem bei Nisura (nisura.eu, app.nisura.eu oder unserer API) vermuten, schreiben Sie bitte an security@nisura.eu. Wir lesen jede Meldung und bemühen uns, innerhalb von fünf Werktagen zu bestätigen. Unser maschinenlesbarer Kontakt ist unter /.well-known/security.txt (RFC 9116) veröffentlicht.

Was gehört dazu

Eine klare Beschreibung des Problems, der betroffene Endpunkt oder das betroffene Asset sowie die Schritte bzw. der Proof-of-Concept zur Reproduktion. Bitte geben Sie uns angemessene Zeit zur Behebung, bevor Sie etwas öffentlich machen.

Umfang & Tests in gutem Glauben

Testen Sie nur gegen Assets, für die Sie autorisiert sind, und nur Ihre eigenen Konten und Daten. Greifen Sie nicht auf Daten anderer Nutzer zu, verändern oder entwenden Sie sie nicht, beeinträchtigen Sie nicht die Verfügbarkeit (kein DoS, kein automatisiertes Fluten) und verwenden Sie keine Social-Engineering-, physischen oder Spam-basierten Techniken. In gutem Glauben und innerhalb dieses Umfangs durchgeführte Tests werden nicht verfolgt.

Kein Bug-Bounty-Programm

Nisura betreibt derzeit kein bezahltes Bug-Bounty- oder Schwachstellen-Belohnungsprogramm und bietet keine finanzielle Vergütung für Meldungen. Wir sind für verantwortungsvolle Offenlegung dankbar und nennen Forschende gern namentlich, sofern gewünscht.

Unsere Zusagen

Wir untersuchen jede Meldung in gutem Glauben, halten Sie über den Fortschritt der Behebung auf dem Laufenden und gehen nicht rechtlich gegen Forschende vor, die sich an diese Richtlinie halten.