Verletzlichkeit Einsendungen

Bei Auction Sniper nehmen wir Sicherheit und Datenschutz sehr ernst. Wir glauben, dass verantwortungsbewusste Sicherheitsforscher auf der ganzen Welt entscheidend dafür sind, Schwachstellen in jeder Technologie zu identifizieren. Auction Sniper begrüßt und ermutigt Sicherheitsforscher, Schwachstellen in unseren Systemen zu melden, und wir begrüßen Ihre Bemühungen, das Internet sicherer zu machen.

Wie das Programm funktioniert
Die Forscher müssen potenzielle Schwachstellen gemäß den folgenden Richtlinien offenlegen:

Let us know as soon as possible upon discovery of a potential security issue and we'll make every effort to quickly resolve the issue.
Please avoid any privacy violations, degradations and disruption to our production systems during your testing. This includes any activity that has an impact on the availability of our systems, including the use of vulnerability scanning tools.
Do not access data of other users and solely use your created accounts.
Do not attempt to brute-force or spam our systems.
Never exploit a vulnerability you discover to view data or alter data without authorization.
Do not do anything illegal. Researchers are responsible for complying with local laws, restrictions, regulations, etc.
Please keep information disclosed confidential between yourself and Auction Sniper, until we resolve the issue. Again, we will make our best efforts to fix issues in a short time frame, but some vulnerabilities take longer than others to resolve.

Durch die verantwortungsvolle Übermittlung Ihrer Ergebnisse an Auction Sniper gemäß diesen Richtlinien erklärt sich Auction Sniper damit einverstanden, keine rechtlichen Schritte gegen Sie einzuleiten. Auction Sniper behält sich alle gesetzlichen Rechte vor, wenn diese Richtlinien nicht eingehalten werden.

Sobald ein Bericht eingereicht wurde, verpflichtet sich Auction Sniper, den Eingang aller Berichte umgehend zu bestätigen und Sie angemessen über den Status einer validierten Sicherheitsanfälligkeit zu informieren, die Sie über dieses Programm melden.

Bitte melden Sie alle Sicherheitsprobleme, die Sie finden [email protected]. Wenn Ihre Übermittlung vertrauliche Informationen zu Sicherheitslücken enthält, verschlüsseln Sie diese bitte mit unserem öffentlichen PGP-Schlüssel am Ende dieser Seite.

Bitte fügen Sie Folgendes in Ihre Einreichung ein:

Your name and contact information
Company name (if applicable)
A detailed description of the potential vulnerability.
Exact steps to reproduce the issue, including any associated URL and parameters demonstrating the vulnerability, proof of concept links and/or payloads.
Any relevant details of your system’s configuration, such as any browser or user-agent information where the tests were conducted.
Your IP address and Auction Sniper account, to assist with coordinated log review.

Ausschlüsse
Bestimmte Sicherheitslücken werden für unser Programm zur verantwortungsvollen Offenlegung nicht berücksichtigt, darunter:

Social engineering (including phishing) of Auction Sniper staff, contractors, or users
DoS/DDoS
Resource Exhaustion attacks
Self XXS
Vulnerabilities only affecting users of outdated or unpatched browsers and platforms
Reports from automated tools and/or scans
Bugs in 3rd party software
Physical attacks on our infrastructure
DNSSEC
CSV Injection
SSL/TLS Best Practices
X-Frame-Options related
Missing security headers which do not lead directly to a vulnerability

Danke

Wir möchten uns ganz herzlich bei Ihnen für die verantwortungsvolle Offenlegung von Sicherheitslücken und die Zusammenarbeit mit uns zur Verbesserung unserer Sicherheit bedanken. Wir verstehen die Arbeit und das Talent, das Sie in die Suche nach diesen Problemen gesteckt haben, und schätzen es, dass Sie sich an uns wenden.

Unser PGP-Schlüssel

Wenn Sie vertrauliche Informationen zu Sicherheitslücken übermitteln oder privat mit uns über Ihr Anliegen kommunizieren möchten, empfehlen wir Ihnen, den folgenden PGP-Schlüssel zu verwenden, um Ihre Nachricht an uns zu verschlüsseln.

Last Updated: June 2020