Deine Sicherheit bei Trustyourvc

Bei Trustyourvc nehmen wir die Sicherheit Deiner und unserer Daten sehr ernst. Wir freuen uns über jeden Hinweis, der uns hilft, mögliche Schwachstellen in unserem Produkt aufzuspüren.

So meldest Du ein Problem

Hast Du etwas entdeckt, was uns entgangen ist?
Zögere nicht und schicke uns direkt eine E-Mail an security@trustyourvc.com oder eine Nachricht via Signal an @trustyourvc.01 mit folgenden Informationen:

• Eine kurze Beschreibung des Problems und der möglichen Auswirkungen

• Eine detaillierte Anleitung, wie das Problem nachgestellt werden kann

• Angaben zur Umgebung, in der das Problem aufgetreten ist

• Falls vorhanden, gerne auch Code, der zeigt, wie die Schwachstelle ausgenutzt werden könnte

Sobald Deine Nachricht bei uns eingeht, beginnen wir mit der Überprüfung des Problems. Wir halten Dich über den Fortschritt auf dem Laufenden und melden uns eventuell für weitere Details. Sobald das Problem behoben ist, werden wir unsere Nutzer informieren. Für alle bestätigten Schwachstellen mit einem CVSS-Score von 4 oder höher bieten wir eine Belohnung an.

Schwerpunktbereiche

• Umgehung der Authentifizierung und Erweiterung von Berechtigungen

• Offenlegung von personenbezogenen Daten (Nutzerdaten)

• Zugriff auf Daten außerhalb des authentifizierten Bereichs

• SQL-Injection und Ausführung von Remote-Befehlen

Gültigkeitsbereiche

• https://app.trustyourvc.com

Nicht im Geltungsbereich

• Automatisches Scannen

• Social Engeneering jeglicher Art, insbesondere gegenüber Teammitgliedern

• Denial-of-Service-Angriffe (DDoS)

• Angriffe, die physischen Zugriff erfordern

• Theoretische Angriffe ohne praktischen Nachweis der Ausnutzbarkeit

• Man-in-the-Middle-Angriffe

• Clickjacking auf Seiten ohne sensible Aktionen

Verhaltensregeln
Bitte teste nur auf Deinem eigenen Konto oder mit ausdrücklicher Erlaubnis des Kontoinhabers. Vermeide jegliche Handlungen, die zu Datenschutzverletzungen, Datenverlust oder einer Beeinträchtigung unseres Dienstes führen könnten. Solltest Du Zugriff auf unsere Systeme erlangen, versuche nicht, diesen auszuweiten.

Verantwortungsvolles Melden
Wir verpflichten uns, keine rechtlichen Schritte gegen Dich einzuleiten, wenn Deine Handlungen in Übereinstimmung mit diesen Richtlinien stehen. Sollte eine dritte Partei rechtliche Schritte gegen Dich in Zusammenhang mit Deinen Handlungen unter diesen Richtlinien einleiten, werden wir uns bemühen, Deine Übereinstimmung mit diesen Richtlinien zu bekräftigen.

Vielen Dank,
Dein Trustyourvc Team