POLICY · 2026-10-05
Vulnerability Disclosure
Verantwortungsvolle Meldung von Sicherheitslücken bei DrohnenAtlas.
Kontakt
- E-Mail: info@pixelandprocess.de
- Canonical: https://drohnenatlas.app/.well-known/security.txt
- Sprachen: Deutsch, Englisch
Bitte markieren Sie die Betreffzeile mit SECURITY.
Scope
In Scope (Beispiele):
- drohnenatlas.app (Marketing)
- app.drohnenatlas.app und zugehörige API
- Genehmigungsportal (Subdomain unter drohnenatlas.app)
- Offizielle iOS-/Android-Apps DrohnenAtlas
Außerhalb / nur nach Absprache:
- Social-Engineering gegen Mitarbeitende
- Physische Angriffe auf Rechenzentren von Hostern
- Denial-of-Service ohne vorherige Koordination
- Tests, die personenbezogene Daten Dritter exfiltrieren
Erwartungen an Researcher
- Melden Sie Schwachstellen vertraulich an die Kontaktadresse.
- Vermeiden Sie Datenzerstörung und Zugriff auf fremde Nutzerkonten, soweit für den Nachweis nicht zwingend nötig.
- Nutzen Sie für Nachweise möglichst eigene Testkonten.
- Geben Sie uns eine angemessene Frist zur Bewertung und Behebung, bevor Sie öffentlich berichten.
Unsere Response (Zielwerte)
| Schritt | Ziel |
|---|---|
| Eingangsbestätigung | innerhalb von 3 Werktagen |
| Erste Einschätzung | innerhalb von 10 Werktagen |
| Fix / Mitigation | abhängig von Severity; kritische Themes priorisiert |
Zeiten sind Ziele, keine SLA-Garantie.
Safe Harbor
Wenn Sie in gutem Glauben und im Rahmen dieses Prozesses forschen, betrachten wir die Meldung nicht als böswilligen Angriff. Rechtliche Zusicherungen im Einzelfall bleiben vorbehalten.
Öffentliche Transparenz
- Security Overview
- Security Review 2026-10 (redigiert, ohne Exploit-Schritte)
- Datenschutz
Kein Zertifikat · Keine Rechtsberatung · Stand 2026-10-05