Sicherheitslücke melden
Wir freuen uns über Hinweise auf Schwachstellen in AccountDesk und behandeln jede Meldung vertraulich.
So melden Sie
Bitte nutzen Sie unser Kontaktformular unter https://www.accountdesk.de/kontakt und beginnen Sie die Nachricht mit „Sicherheit“.
Beschreiben Sie das Problem so, dass wir es nachvollziehen können: betroffene Adresse oder Komponente, Schritte zum Nachstellen und die mögliche Auswirkung.
Geltungsbereich
- die Anwendung unter my.accountdesk.de einschließlich der Adressen einzelner Arbeitsbereiche
- die öffentliche API und den MCP-Endpunkt für KI-Anwendungen
- das Support-Widget (@accountdesk/widget)
- die Desktop- und Mobile-App
- diese Website www.accountdesk.de
Bitte nicht
- auf Daten anderer Kunden zugreifen, sie verändern oder löschen – nutzen Sie ein eigenes Testkonto
- Angriffe auf die Verfügbarkeit (Denial of Service), Spam, Social Engineering oder physische Angriffe
- Scan-Werkzeuge einsetzen (z. B. Schwachstellen-Scanner, Port-Scanner, Fuzzer) – prüfen Sie von Hand
- massenhaft oder automatisiert Anfragen senden, etwa um Passwörter durchzuprobieren oder Grenzen auszutesten
- die Lücke veröffentlichen, bevor sie behoben ist
Unsere Zusagen
- Eingangsbestätigung innerhalb von 3 Arbeitstagen
- eine erste Einschätzung innerhalb von 10 Arbeitstagen
- Behebung nach Schwere: kritische Lücken innerhalb von 7 Tagen, hohe innerhalb von 30 Tagen
- Information über den Fortschritt und die Behebung
- auf Wunsch eine Nennung in einer Danksagung
Keine rechtlichen Schritte
Wer in gutem Glauben und im Rahmen dieser Regeln handelt, wird von uns nicht rechtlich verfolgt.
Prämien
Ein Bug-Bounty-Programm mit Prämien bieten wir derzeit nicht an.