Sicherheit und verantwortungsvolle Offenlegung
Die Sicherheit der Konten und Meldungen ist uns wichtig. Wenn Sie glauben, eine Sicherheitslücke auf scopemy.city oder im WhatsApp-Kanal gefunden zu haben, schreiben Sie uns bitte, bevor Sie öffentlich darüber sprechen: Wir beheben sie so schnell wie möglich.
So erreichen Sie uns
Senden Sie eine E-Mail an contact@scopemy.city mit «Sicherheit» im Betreff. Wenn möglich, geben Sie an:
- die betroffene Seite oder Funktion (Adresse, Parameter, WhatsApp-Nachricht);
- die Schritte, um das Problem nachzuvollziehen;
- die festgestellte oder vermutete Auswirkung;
- wie wir Sie erreichen können, falls gewünscht.
Spielregeln
- Greifen Sie auf Daten anderer Personen nur so weit zu, wie es zum Nachweis der Lücke unbedingt nötig ist, und hören Sie auf, sobald Sie Zugriff haben.
- Ändern, löschen oder speichern Sie keine Daten, die Ihnen nicht gehören.
- Keine Dienstblockaden, kein Spam, kein Phishing, kein Social Engineering und keine massenhaften automatisierten Scans.
- Verwenden Sie eigene Testkonten und für WhatsApp Ihre eigene Nummer.
- Geben Sie uns 90 Tage für die Behebung, bevor Sie etwas veröffentlichen, sofern nichts anderes vereinbart ist.
Unsere Zusagen
- Wir bestätigen den Eingang Ihrer Nachricht innerhalb von 5 Arbeitstagen.
- Wir halten Sie über Analyse und Behebung auf dem Laufenden.
- Auf Wunsch danken wir Ihnen öffentlich.
- Gegen Forschung in gutem Glauben, die diese Regeln einhält, ergreifen wir keine rechtlichen Schritte.
Geltungsbereich
Eingeschlossen: die Website scopemy.city (und fixmy.city, das dorthin weiterleitet) und der WhatsApp-Bot von scopemy.city.
Ausgeschlossen: Dienste Dritter (Meta und WhatsApp, OpenStreetMap, der Hosting-Anbieter), Berichte automatischer Werkzeuge ohne nachgewiesene Auswirkung, ein fehlender Header ohne Angriffsszenario sowie Angriffe, die physischen Zugriff auf das Gerät des Opfers erfordern.
Diese Angaben sind auch im Standardformat unter /.well-known/security.txt (RFC 9116) veröffentlicht.