Richtlinie zur Meldung von Schwachstellen

Zuletzt aktualisiert: 26. September 2026

Wenn Sie glauben, eine Sicherheitslücke in Axiospec gefunden zu haben, sagen Sie es uns bitte. Diese Seite erklärt, wie Sie sie melden und was Sie erwarten können.

So melden Sie eine Schwachstelle

Schreiben Sie an support@axiospec.com und setzen Sie das Wort Security in den Betreff. Bitte geben Sie an:

• was Sie gefunden haben und wo: die Seite, den API-Endpunkt oder die App-Version
• die Schritte, um das Problem nachzustellen
• was ein Angreifer damit tun könnte, soweit Sie es wissen
• wie wir Sie erreichen, wenn Sie eine Antwort wünschen

Unser Sicherheitskontakt ist außerdem maschinenlesbar unter /.well-known/security.txt veröffentlicht.

Geltungsbereich

Diese Richtlinie gilt für axiospec.com, die Webanwendung von Axiospec und ihre API sowie die Axiospec-Apps für iOS und Android. Sie gilt nicht für die Dienste unserer Unterauftragsverarbeiter wie Amazon Web Services, Stripe oder Google. Melden Sie solche Probleme dem jeweiligen Unternehmen.

Worum wir Sie bitten

• Testen Sie nur mit Ihrem eigenen Konto oder mit einem kostenlosen Konto, das Sie dafür anlegen. Greifen Sie nicht auf Daten anderer zu, und ändern oder löschen Sie sie nicht.
• Wenn Sie versehentlich auf Daten einer anderen Person stoßen, hören Sie auf, behalten Sie keine Kopie und sagen Sie es uns.
• Führen Sie keine Denial-of-Service-Tests durch, versenden Sie keinen Spam und nutzen Sie weder Social Engineering noch physische Angriffe.
• Geben Sie uns angemessen Zeit, das Problem zu beheben, bevor Sie Einzelheiten mit anderen teilen.

Was wir tun

• Wir bestätigen, dass wir Ihre Meldung erhalten haben.
• Wir prüfen sie und teilen Ihnen mit, was wir festgestellt haben.
• Wir arbeiten an einer Behebung einer bestätigten Schwachstelle und sagen Ihnen, wann die Behebung live ist.

Wir zahlen keine Belohnungen für Meldungen.

Wir gehen nicht rechtlich gegen Forschung vor, die dieser Richtlinie in gutem Glauben folgt.

Auslegung der Übersetzung

Diese Seite kann übersetzt worden sein. Im Streitfall ist der englische Originaltext maßgeblich.