Sicherheitslücken melden.
Wenn Sie ein Sicherheitsproblem in Apiboo gefunden haben, möchten wir davon erfahren — und gemeinsam mit Ihnen für eine Lösung sorgen.
So melden Sie
Schreiben Sie uns an security@apiboo.com. Bitte melden Sie vertraulich und geben Sie uns angemessene Zeit zur Behebung, bevor Sie die Lücke veröffentlichen.
Was die Meldung enthalten sollte
- Was Sie gefunden haben und warum Sie es für ein Sicherheitsproblem halten
- Schritte zur Reproduktion — idealerweise ein Proof of Concept
- Betroffenes Produkt und Version (Desktop-App, API, Website oder Browser-Erweiterung)
- Ihre Einschätzung der Auswirkungen, sofern vorhanden
Was Sie von uns erwarten können
- Eingangsbestätigung innerhalb von 3 Werktagen
- Bestätigung und Einschätzung innerhalb von 10 Werktagen
- Laufende Updates bis zur Behebung und Nachricht, wenn der Fix ausgeliefert ist
- Nennung als Finder:in beim Release — auf Wunsch auch anonym
Safe Harbour
Gegen Personen, die eine Schwachstelle nach Treu und Glauben melden, im unten genannten Rahmen bleiben, keine fremden Daten abrufen oder verändern und uns angemessene Reaktionszeit lassen, gehen wir nicht rechtlich vor.
Geltungsbereich
Im Geltungsbereich:
- apiboo.com, api.apiboo.com, auth.apiboo.com sowie unsere regionalen WebSocket-Endpunkte
- Die Apiboo Desktop-App und ihre lokale Bridge
- Die Browser-Erweiterung Apiboo Vault
Nicht im Geltungsbereich: Denial-of-Service- und Lasttests, Social Engineering gegen Mitarbeitende oder Kund:innen, physische Angriffe sowie Meldungen, die ausschließlich aus automatisierten Scans ohne belegte Auswirkung stammen.
Bug-Bounty
Wir betreiben noch kein bezahltes Bug-Bounty-Programm. Wir nennen Finder:innen jedoch namentlich und sind für jede Meldung dankbar.
Maschinenlesbare Kontaktdaten: /.well-known/security.txt