Sicherheitsmeldungen
Vertraulich melden
Sicherheitslücken bitte direkt an security@stageone.solutions melden. Beschreibe den betroffenen Endpunkt, die Auswirkung und minimale Schritte zur Reproduktion. Übermittle keine fremden Kundendaten, Passwörter oder API-Schlüssel.
Keine schreibenden Massentests
Massenregistrierungen, automatisierte Bugreports, Feedback- und Interessenten-Spam sowie andere massenhafte Schreibzugriffe sind keine erlaubten Sicherheitstests. Vorhandene Rate-Limits sind keine Erlaubnis, sie auszureizen oder zu umgehen.
Keine Last- oder DoS-Tests gegen Production, kein Zugriff auf fremde Daten und keine Manipulation oder Löschung fremder Daten. Verwende für eine minimale Reproduktion ausschließlich eigene Testdaten und stimme Tests mit Last oder Seiteneffekten vorher per E-Mail ab.
Diese Kontaktinformationen erteilen keine pauschale Testerlaubnis und enthalten keine Zusage einer Vergütung.
Report privately
Report vulnerabilities directly to security@stageone.solutions. Include the affected endpoint, impact, and minimal reproduction steps. Do not send other customers' data, passwords, or API keys.
No bulk write tests
Mass account creation, automated bug reports, feedback or interest-form spam, and other bulk writes are not permitted security tests. Existing rate limits do not grant permission to exhaust or bypass them.
Do not run load or denial-of-service tests against production, access other users' data, or modify or delete their data. Use only your own test data for a minimal reproduction and coordinate tests involving load or side effects by email beforehand.
These contact details do not grant general permission to test or promise a reward.