Bitte kontaktieren Sie uns umgehend, wenn Sie Sicherheitslücken auf mytrampoline.shop gefunden haben. Alle validen Meldungen werden ernst genommen, und wir werden daran arbeiten, verifizierte Probleme so schnell wie möglich zu beheben. Dieses Sicherheitsprogramm wird von EMZZI LLC verwaltet.

ABSCHNITT 1 – KERTPRINZIPIEN

Espresso Machine wird keine rechtlichen Schritte oder Untersuchungen gegen Sie einleiten, wenn Sie Schwachstellenberichte gemäß den folgenden Richtlinien einreichen:

1. Angemessene Zeit einräumen: Geben Sie uns genügend Zeit, das Problem zu untersuchen und zu beheben, bevor Sie es öffentlich machen.
2. Privatsphäre der Nutzer respektieren: Rufen Sie keine persönlichen Daten von Konten anderer Nutzer ab und ändern Sie diese nicht.
3. Nach Treu und Glauben handeln: Vermeiden Sie Serviceunterbrechungen, Datenzerstörung oder Störungen für andere.
4. Nicht ausnutzen: Nutzen Sie die Schwachstelle nicht aus, um auf sensible Daten zuzugreifen oder das Risiko zu eskalieren.
5. Geltende Gesetze befolgen: Ihr Handeln muss mit allen gesetzlichen Bestimmungen übereinstimmen.

ABSCHNITT 2 – BOUNTY-PROGRAMM

Espresso Machine schätzt die Bemühungen ethischer Sicherheitsforscher. Nach eigenem Ermessen können wir finanzielle Belohnungen für valide und relevante Offenlegungen von Schwachstellen gewähren, basierend auf dem Schweregrad und dem potenziellen Risiko. Um sich zu qualifizieren, müssen Sie unsere Grundprinzipien einhalten und einen validen Sicherheitsfehler melden, der ein reales Risiko für unsere Systeme darstellt.

ABSCHNITT 3 – NICHT BERÜCKSICHTIGUNGSFÄHIGE EINSENDUNGEN

Folgende Probleme qualifizieren sich nicht für Belohnungen: Spam, Social Engineering, Phishing-Berichte, fehlende SPF/DMARC-Einträge, Clickjacking auf nicht sensiblen Seiten und Denial-of-Service (DoS)-Angriffe.

So reichen Sie einen Bericht ein

Wenn Sie eine Schwachstelle melden, geben Sie bitte Schritte zur Reproduktion, die potenziellen Auswirkungen sowie relevante Screenshots oder Code-Ausschnitte an.