Sicherheitslücke melden
Wenn Sie eine Sicherheitslücke in einer Ry.hk-Website, einem Konto, einem Zahlungsablauf oder der Infrastruktur vermuten, senden Sie uns genügend Informationen zur Reproduktion und Bewertung. Bitte halten Sie die Details während unserer Prüfung vertraulich.
Veröffentlichen Sie Ausnutzungsdetails oder Kundendaten erst, nachdem wir ausreichend Zeit zur Untersuchung und Antwort hatten.
Was Sie melden sollten
- Probleme mit Authentifizierung, Berechtigungen, Kontoübernahme oder Umgehung von Zahlungen.
- Offengelegte Kunden-, Bestell-, Rechnungs- oder personenbezogene Daten.
- Codeausführung, Injection, SSRF, Pfadmanipulation oder unsichere Dateiverarbeitung.
- Phishing oder schädliche Inhalte, die Ry.hk nachahmen.
Angaben für eine schnelle Prüfung
Eine klare, minimale Reproduktion hilft uns mehr als ein langes Video mit vielen unabhängigen Aktionen.
- Betroffene URL, Funktion und Kontotyp.
- Schritt-für-Schritt-Reproduktion und das tatsächlich beobachtete Ergebnis.
- Sicherheitsauswirkung und erkannte Voraussetzungen.
- Zeitstempel, Request-IDs, geschwärzte Screenshots oder hilfreiche Protokolle.
Wie es weitergeht
Fragen zur Meldung von Schwachstellen
Bleibt mein Sicherheitsbericht vertraulich?
Wir beschränken den Bericht auf Personen, die ihn zur Untersuchung und Behebung benötigen. Veröffentlichen Sie keine Exploit-Details oder Kundendaten, bevor wir angemessen prüfen und die Offenlegung abstimmen konnten.
Gibt es ein Bug-Bounty-Programm?
Derzeit versprechen wir kein öffentliches Bug-Bounty- oder Geldprämienprogramm für jede Meldung. Wir bewerten Auswirkung und Gültigkeit; eine Prämie gilt nur, wenn sie vorher schriftlich vereinbart wurde.
Was sollte ich beim Testen vermeiden?
Greifen Sie nicht auf fremde Kundendaten zu, führen Sie keine zerstörerischen oder stark belastenden Tests durch und senden Sie keine Passwörter, privaten Schlüssel oder ungeschwärzte personenbezogene Daten. Minimale Reproduktion und geschwärzte Nachweise genügen.
Bitte sicher testen
- Verwenden Sie nur Konten, Domains und Daten, die Sie kontrollieren.
- Beeinträchtigen Sie keine Dienste, führen Sie keine destruktiven Tests durch und greifen Sie nicht auf fremde Daten zu.
- Vermeiden Sie automatische Scans, die unnötige Last oder Störungen verursachen.
Details vertraulich behandeln
Wenn E-Mail nicht möglich ist, öffnen Sie ein Support-Ticket und kennzeichnen Sie den Betreff als Sicherheitsbericht.