Sicherheitslücke melden

Bevor Sie schreiben: Die Regeln und die Nichtverfolgungs-Zusage stehen auf einer eigenen Seite. Kurz gefasst: Wer gutgläubig und innerhalb dieser Regeln sucht, muss von uns keine rechtlichen Schritte befürchten.

Ein Mensch sieht Ihre Meldung innerhalb von fünf Werktagen an. Enthält sie Anhaltspunkte für einen Zugriff auf personenbezogene Daten oder eine aktive Ausnutzung, innerhalb von 24 Stunden. Ein Konto brauchen Sie nicht, eine Adresse auch nicht.

Betroffene URL oder System (Pflichtangabe)

Wo genau tritt der Fund auf?

Auswirkung in einem Satz (Pflichtangabe)

Was erreicht ein Angreifer damit?

Reproduktionsschritte (Pflichtangabe)

Erwartetes und tatsächliches Verhalten, Schritt für Schritt.

Zeitpunkt des Fundes (Pflichtangabe)

Eingesetzte KI-Werkzeuge (Pflichtangabe)

Ich habe den Befund selbst reproduziert. (Pflichtangabe)

Nachweis (Request, Antwort, Protokollauszug) (freiwillig)

Bitte fremde Zugangsdaten vorher schwärzen.

E-Mail für Rückfragen (freiwillig)

Freiwillig. Ohne Adresse ist keine Rückfrage möglich; Ihre Vorgangsnummer bleibt Ihr Beleg.

Ich möchte nach der Behebung namentlich genannt werden. (freiwillig)

Entwurf in diesem Browser sichern (nur diese Sitzung)