Sicherheit
Wenn du glaubst, eine Schwachstelle in zikvi.com gefunden zu haben, sag es uns vertraulich und gib uns Zeit, sie zu beheben. Diese Seite wurde zuletzt am 23. Oktober 2026 aktualisiert.
Wofür das gilt
Es gilt für zikvi.com und die Seiten, die wir auf dieser Domain veröffentlichen. Schreib an [email protected] mit dem Betreff „Security report“. Wir bestätigen eine Meldung möglichst innerhalb von 5 Werktagen. Forschung in gutem Glauben und innerhalb der folgenden Regeln behandeln wir nicht als unbefugten Zugriff, solange du weder Besucher noch den Dienst schädigst.
Was du schicken kannst
- Eine Schwachstelle, mit der jemand ein Skript ausführen, eine Abfrage einschleusen oder an Daten gelangen kann, die er nicht sehen sollte.
- Ein Fehler bei der Anmeldung, einer Sitzung oder bei der Frage, wer eine Seite sehen darf.
- Eine Serverkonfiguration, die Informationen preisgibt, die privat bleiben sollten.
Was nicht dazugehört
- Die Website überlasten oder Lasttests am Live-Dienst.
- Phishing, Social Engineering oder ein physischer Zugriffsversuch.
- Ein Problem, das zu einem Zahlungsdienst, einem Hoster oder einem E-Mail-Anbieter gehört.
- Ein fehlender Header, für den du keine Ausnutzung zeigen kannst.
- Eine Urheberrechtsfrage zu einem Design. Nutze die Seite Kontakt.
- Eine Bestellung oder Erstattung. Nutze die Seite Rückgabe.
Wie du testest
- Öffne, ändere oder lösche keine Daten, die nicht deine sind.
- Nutze kein Konto einer echten Kundin oder eines echten Kunden, außer wir haben schriftlich zugestimmt.
- Hör auf, sobald du das Problem zeigen kannst. Nutze den kleinsten Test, der es beweist.
- Veröffentliche keine Einzelheiten, bevor wir angemessen Zeit zur Behebung hatten, meist 90 Tage.
- Sammle keine personenbezogenen Daten von der Website.
Beschreib in der E-Mail die Auswirkung, die Schritte zum Nachvollziehen und wie wir dir antworten können. Es gibt keine bezahlte Belohnung. Wenn du einverstanden bist, danken wir dir nach der Behebung eventuell öffentlich. Eine kurze Kontaktdatei für Forschende findest du unter /.well-known/security.txt.