Sicherheit

Wenn du eine Schwachstelle in Aequio findest, sag uns Bescheid. Wir nehmen jede Meldung ernst.

So erreichst du uns

Beschreib bitte möglichst genau, was du gefunden hast und wie es sich nachvollziehen lässt. Wenn du eine Antwort auf Englisch bevorzugst, sag es dazu.

Was wir zusagen

Wir bestätigen den Eingang deiner Meldung innerhalb von fünf Werktagen. Danach halten wir dich über den Stand auf dem Laufenden. Wie lange die Behebung dauert, hängt vom Befund ab — eine feste Frist versprechen wir dafür nicht.

Wir gehen nicht rechtlich gegen dich vor. Wenn du dich an die unten genannten Regeln hältst, stellen wir keinen Strafantrag und machen keine zivilrechtlichen Ansprüche geltend. Das gilt für uns; auf Dritte haben wir keinen Einfluss.

Auf Wunsch nennen wir dich. Wenn du möchtest, führen wir dich auf dieser Seite als Melderin oder Melder auf, sobald die Lücke geschlossen ist.

Wir zahlen keine Prämien. Aequio ist ein kleines Projekt und hat kein Bug-Bounty-Programm. Das soll dich nicht davon abhalten zu melden — wir wollen nur, dass du es vorher weißt.

Worum wir dich bitten

Melde zuerst uns. Gib uns Zeit, die Lücke zu schließen, bevor du sie veröffentlichst. Wenn du einen Zeitplan im Kopf hast, sprich ihn mit uns ab.
Schau nicht mehr an als nötig. Wenn du auf Daten anderer Menschen stößt, brich ab und sag uns Bescheid. Kopiere nichts, speichere nichts, gib nichts weiter.
Beschädige nichts. Keine Lasttests gegen den laufenden Betrieb, keine Veränderung oder Löschung von Daten, keine Unterbrechung des Dienstes.
Nutze deine eigenen Konten. Leg dir für Tests ein eigenes Konto an, statt fremde zu verwenden.

Was nicht dazugehört

Angriffe auf Menschen statt auf Technik — also Täuschungsversuche gegenüber uns oder unseren Dienstleistern
Angriffe auf die Systeme unserer Dienstleister. Wende dich dafür bitte direkt an diese
Meldungen, die nur aus dem Ergebnis eines automatischen Scans bestehen, ohne dass eine tatsächliche Auswirkung gezeigt wird
Hinweise auf fehlende Härtungsmaßnahmen ohne erkennbare Auswirkung

Maschinenlesbare Angaben

Unter /.well-known/security.txt findest du diese Kontaktdaten in maschinenlesbarer Form.

Stand: 14. September 2026 · Fassung 1.0