Sicherheitsmeldungen
Verantwortungsvolle Offenlegung von Schwachstellen (Coordinated Disclosure)
Sie haben eine Sicherheitslücke in unserer Website, unserer Kamera-Client-Software, unseren Displays oder einem anderen AnimalAI-Produkt entdeckt? Vielen Dank, dass Sie sie uns melden — Sicherheit hat bei uns höchste Priorität.
So erreichen Sie uns
E-Mail: kontakt@animalai.de (Betreff: „Sicherheitsmeldung“)
Telefon (dringende Fälle): +49 151 56660244
Maschinenlesbar: /.well-known/security.txt
Was Ihre Meldung enthalten sollte
- Betroffenes Produkt bzw. betroffene Adresse (z. B. app.animalai.de, Kamera-Client, Display) und — falls bekannt — die Version
- Beschreibung der Schwachstelle und Schritte zur Reproduktion
- Mögliche Auswirkungen aus Ihrer Sicht
- Wie wir Sie für Rückfragen erreichen können
Was wir zusagen
- Eingangsbestätigung in der Regel innerhalb von 2 Werktagen
- Ernsthafte Prüfung jeder Meldung und Information über den Fortgang
- Keine rechtlichen Schritte gegen Sicherheitsforschende, die sich an die Grundsätze verantwortungsvoller Offenlegung halten (keine Datenveränderung/-entwendung, keine Beeinträchtigung des Betriebs, keine Veröffentlichung vor Behebung, angemessene Frist zur Behebung)
- Auf Wunsch namentliche Nennung nach Behebung — oder vollständige Vertraulichkeit
Bitte sehen Sie davon ab, Schwachstellen öffentlich zu machen, bevor wir sie beheben konnten, und greifen Sie im Rahmen Ihrer Tests nicht auf Daten Dritter zu.