Kontakt
Du hast eine Sicherheitslücke in a2genesis.de, der Plattform unter platform.a2genesis.de, der API unter gateway.a2genesis.de oder in A2Agent gefunden? Bitte schreib an security@a2genesis.de. Wir antworten auf Deutsch oder Englisch.
Was hilft uns
- betroffene Adresse, Komponente oder Version
- Schritte zum Nachvollziehen und die erwartete Auswirkung
- Dein Name oder Pseudonym, falls du genannt werden möchtest
Unsere Zusagen
Wir bestätigen den Eingang innerhalb von drei Werktagen, halten dich über den Stand auf dem Laufenden und beheben bestätigte Lücken so schnell wie möglich. Wer in gutem Glauben und nach diesen Regeln meldet, muss von uns keine rechtlichen Schritte befürchten.
Bitte beachten
- Greife nur auf eigene Konten und Daten zu. Fremde Daten nicht ansehen, ändern oder löschen.
- Keine Last- oder Denial-of-Service-Tests, kein Social Engineering, kein Spam.
- Gib uns angemessen Zeit zur Behebung, bevor du Details veröffentlichst.
Ein Bug-Bounty-Programm mit Prämien gibt es derzeit nicht.