Richtlinie zur verantwortungsvollen Offenlegung

Bei CAP nehmen wir die Sicherheit von YAJU AS und unserer Websites ernst. Trotz unserer Bemühungen können Schwachstellen bestehen. Wenn Sie eines finden, teilen Sie uns dies bitte vertraulich mit, damit wir es beheben können, bevor jemand es missbraucht. In dieser Richtlinie wird erläutert, wie Sie eine Sicherheitslücke melden, was Sie von uns erwarten können und welche Regeln Sie bei der Durchführung von Sicherheitsrecherchen befolgen müssen.

Umfang

Diese Police deckt Folgendes ab:

• Die YAJU AS-Plattform.
• Unsere Websites, yajuas.com und capconsultor.eu.

So melden Sie sich

E-Mail contact@capconsultor.eu mit dem Betreff „Sicherheitsbericht“ und enthalten:

• Was ist die Schwachstelle und wo haben Sie sie gefunden?
• Schritte zur Reproduktion.
• Die möglichen Auswirkungen.

Ein klarer und vollständiger Bericht hilft uns, das Problem schneller zu verstehen und zu beheben. Wenn Sie können, verfassen Sie den Bericht auf Englisch oder Spanisch und fügen Sie Screenshots oder technische Details bei, die uns helfen, das Problem zu reproduzieren.

Was wir tun

• Wir antworten innerhalb von 5 Werktagen.
• Wir halten Sie auf dem Laufenden, während wir das Problem untersuchen und beheben.
• Mit Ihrer Erlaubnis danken wir Ihnen öffentlich, sobald das Problem behoben ist.

Wir haben kein kostenpflichtiges Bug-Bounty-Programm.

Regeln

• Testen Sie nur mit Ihren eigenen Konten und Daten.
• Greifen Sie nicht auf die Daten anderer Benutzer zu, ändern oder löschen Sie diese nicht. Wenn Sie es versehentlich erreichen, halten Sie an und sagen Sie uns Bescheid.
• Verwenden Sie keine Anmeldeinformationen oder API-Schlüssel, die Sie finden.
• Keine Denial-of-Service-Angriffe, Spam, Social Engineering oder physische Angriffe.
• Verwenden Sie keine automatisierten Tools in einer Weise, die den normalen Betrieb der Plattform oder der Websites beeinträchtigt.
• Behandeln Sie die Schwachstelle vertraulich, bis wir sie beheben, oder bis 90 Tage nach Ihrer Meldung, je nachdem, was zuerst eintritt.

Außerhalb des Gültigkeitsbereichs

• Schwachstellen in Drittanbieterdiensten, die wir nutzen oder mit denen Sie eine Verbindung herstellen (KI-Anbieter, Neon, Vercel, Cloudflare, AWS, Stripe, Google, GitHub). Melden Sie sie diesen Unternehmen.
• Erkenntnisse ohne wirkliche Auswirkungen auf die Sicherheit.

Guter Glaube

Wenn Sie diese Richtlinie in gutem Glauben befolgen, werden wir aufgrund Ihrer Forschung keine rechtlichen Schritte gegen Sie einleiten. Wenn Sie sich nicht sicher sind, ob eine Aktion gemäß dieser Richtlinie zulässig ist, fragen Sie uns zunächst unter contact@capconsultor.eu.