Airsoft Bazaar setzt sich für die Sicherheit seiner Kunden, Verkäufer und Partner ein. Wir sind überzeugt, dass eine sichere Umgebung eine gemeinsame Aufgabe ist, und ermutigen Sicherheitsforscher, mit uns zusammenzuarbeiten, um mögliche Schwachstellen in unseren Systemen zu finden und zu beheben.
Um einen klaren und wirksamen Prozess für das Melden von Sicherheitslücken zu schaffen, haben wir die folgende Responsible-Disclosure-Richtlinie erstellt.
Eine Schwachstelle melden
Wenn du eine mögliche Sicherheitslücke in unseren Systemen entdeckst, bitten wir dich:
- Kontaktiere uns über das Hilfecenter mit folgenden Informationen:
- eine detaillierte Beschreibung der Schwachstelle, einschließlich der Schritte zur Reproduktion;
- dein Name, deine Kontaktdaten und gegebenenfalls Links zu Social Media oder deiner Website;
- Proof-of-Concept-Code oder detaillierte Anweisungen, die uns helfen, das Problem besser zu verstehen.
- Gib uns angemessene Zeit, auf deine Meldung zu reagieren und die Schwachstelle zu beheben, bevor du sie öffentlich machst.
- Nutze die Schwachstelle in keiner Weise aus, einschließlich, aber nicht beschränkt auf das Abgreifen von Daten, die Übernahme von Konten oder den unbefugten Zugriff auf sensible Informationen.
- Verletze nicht die Privatsphäre anderer, unterbreche oder beeinträchtige nicht unsere Dienste und verursache keine physischen Schäden an unseren Systemen.
Unsere Zusage
Wenn du eine Schwachstelle gemäß dieser Richtlinie meldest, verpflichten wir uns:
- den Eingang deiner Meldung innerhalb von 72 Stunden zu bestätigen;
- die Schwachstelle so schnell wie möglich zu prüfen und zu bewerten;
- dich über den Stand unserer Untersuchung und die ergriffenen Maßnahmen auf dem Laufenden zu halten;
- mit dir zusammenzuarbeiten, um die Schwachstelle und die geeigneten Gegenmaßnahmen vollständig zu verstehen;
- deine verantwortungsvolle Meldung auf Wunsch öffentlich anzuerkennen, sobald das Problem behoben ist.
Safe Harbor
Wir wissen, dass Sicherheitsforschung manchmal eine rechtliche Grauzone sein kann. Wenn du dich an die Vorgaben dieser Richtlinie hältst und dich nach bestem Wissen und Gewissen bemühst, keinen Schaden zu verursachen, werden wir keine rechtlichen Schritte gegen dich einleiten. Wir betrachten Responsible Disclosure als unschätzbaren Dienst für unsere Community und werden mit dir zusammenarbeiten, um mögliche Probleme zu beheben.
Bitte beachte, dass diese Richtlinie kein Stellenangebot und keine Form von Vergütung darstellt, abgesehen von einer öffentlichen Anerkennung, falls gewünscht.
Vielen Dank für deinen Einsatz, Airsoft Bazaar und seine Nutzer sicher zu halten.