Report security vulnerabilities responsibly.

Bei GoodUp nehmen wir die Sicherheit unserer Plattform und der uns anvertrauten Daten ernst. Trotz unserer Bemühungen um eine sichere Umgebung können dennoch Schwachstellen bestehen.
Wenn Sie in einem unserer Systeme eine Sicherheitslücke entdecken, bitten wir Sie, diese verantwortungsvoll zu melden, damit wir den Fall so schnell wie möglich untersuchen und beheben können.

So melden Sie eine Schwachstelle
Bitte senden Sie Ihre Erkenntnisse an: support@goodup.com
Bitte geben Sie in Ihrer Meldung Folgendes an:

• Eine klare Beschreibung des Problems

• Die Schritte, mit denen sich die Schwachstelle nachvollziehen lässt

• Die möglichen Auswirkungen der Schwachstelle

• Alle unterstützenden Screenshots, Logs oder Proof-of-Concept-Code

Unsere Zusagen
Wenn Sie in gutem Glauben handeln, sagen wir Ihnen zu:

• den Eingang Ihrer Meldung innerhalb von 5 Werktagen zu bestätigen

• die gemeldete Schwachstelle zeitnah zu untersuchen

• Sie über den Fortschritt unserer Untersuchung auf dem Laufenden zu halten

• keine rechtlichen Schritte gegen Sicherheitsforschende einzuleiten, die diese Richtlinie einhalten

Worum wir Sie bitten
Bitte:

• nutzen Sie die Schwachstelle nicht weiter aus, als es zum Nachweis ihres Bestehens erforderlich ist

• greifen Sie nicht auf Daten anderer zu und verändern oder löschen Sie diese nicht

• beeinträchtigen Sie nicht die Verfügbarkeit oder Leistung unserer Dienste

• veröffentlichen Sie die Schwachstelle erst, nachdem wir eine angemessene Gelegenheit hatten, sie zu beheben

Geltungsbereich
Diese Richtlinie gilt für die Websites, Anwendungen, APIs und die unterstützende Infrastruktur von GoodUp, die GoodUp gehören und von GoodUp betrieben werden.
Wir schätzen den Einsatz von Sicherheitsforschenden und der gesamten Community, die uns helfen, unsere Plattform für alle Nutzer sicher zu halten.