Was eine gute Meldung enthält
- betroffene URL, IP oder Funktion
- nachvollziehbare Schritte zur Reproduktion
- mögliche Auswirkungen
- Beispieldaten ohne fremde personenbezogene Daten
- eine sichere Rückfragemöglichkeit
Sicherheit
Schwachstellen verantwortungsvoll melden.
Sicherheitsmeldungen werden direkt und vertraulich geprüft. Bitte veröffentliche technische Details nicht, bevor eine angemessene Prüfung und Behebung möglich war.
Sende Meldungen an [email protected]. Für Missbrauch, Spam oder Phishing nutze bitte [email protected].
Zugänge
SSH-Keys werden bevorzugt. Zugangsdaten sollen nicht unverschlüsselt oder unnötig breit geteilt werden.
Setup-Grenzen
Die Security Baseline ist ein einmaliger Härtungsdurchlauf. Laufende Administration oder dauerhafte Überwachung sind nur bei ausdrücklicher Vereinbarung enthalten.
Vertrauliche Prüfung
Senra bestätigt den Eingang, prüft die Meldung und stimmt die nächsten Schritte ab. Es werden keine Prämien oder festen Reaktionszeiten versprochen.
Security.txt
Der standardisierte Sicherheitskontakt ist zusätzlich unter /.well-known/security.txt erreichbar.
Nächster Schritt
Technisches Problem melden?
Nutze für Sicherheitsfragen die Security-Adresse und für Missbrauchsmeldungen die Abuse-Adresse.