Verantwortungsvoller Umgang mit Sicherheitslücken
Niemand ist perfekt — auch wir nicht. Wenn du eine Sicherheitslücke in ZapX, unserer Infrastruktur oder einem unserer Dienste findest, möchten wir das gerne erfahren, bevor sie ausgenutzt werden kann. Wir setzen uns aktiv für den Schutz unserer Kunden und deren Daten ein und begrüßen die verantwortungsvolle Meldung von Sicherheitslücken durch Sicherheitsforscher.
Wie du eine Sicherheitslücke meldest
Melde uns Sicherheitslücken bitte vertraulich per E-Mail an security@zap-hosting.com. Beschreibe möglichst genau, um welche Schwachstelle es sich handelt, welche Systeme betroffen sind und wie sie reproduziert werden kann (z. B. Proof-of-Concept, betroffene URL, Schritt-für-Schritt-Anleitung).
Wir bestätigen den Eingang deiner Meldung und halten dich über den weiteren Verlauf der Prüfung und Behebung auf dem Laufenden.
Spielregeln für Sicherheitsforschung
- Teste ausschließlich gegen eigene Test-/Demo-Accounts, niemals gegen Daten oder Accounts anderer Kunden.
- Keine Angriffe, die den Betrieb unserer Dienste beeinträchtigen (z. B. Denial-of-Service, Spam, automatisiertes Massentesten ohne vorherige Abstimmung).
- Keine Veröffentlichung einer gefundenen Schwachstelle, bevor wir sie beheben konnten (Responsible Disclosure).
- Keine Nutzung gefundener Schwachstellen über das für den Nachweis notwendige Maß hinaus.
Kein garantiertes Bug-Bounty-Programm
Aktuell führen wir kein formales, mit festen Prämien hinterlegtes Bug-Bounty-Programm. Wir bedanken uns bei Sicherheitsforschern, die sich an die oben genannten Regeln halten, nach eigenem Ermessen — einen Rechtsanspruch auf eine Belohnung gibt es nicht.