Sicherheitslücken melden

Wenn Sie eine Sicherheitslücke auf der Website von Zella Mark entdeckt haben, bitten wir Sie, uns umgehend zu kontaktieren. Wir prüfen alle seriösen Meldungen und sind bestrebt, Probleme schnell zu beheben. Bitte lesen Sie vor einer Meldung dieses Dokument – einschließlich unserer Grundsätze, unseres Bounty-Programms, der Belohnungsrichtlinien und der nicht meldefähigen Probleme.

Grundsätze

Wenn Sie bei der Meldung eines Sicherheitsproblems an Zella Mark die folgenden Grundsätze einhalten, werden wir aufgrund Ihrer Meldung keine rechtlichen Schritte oder Ermittlungen gegen Sie einleiten.

Wir bitten Sie:

  • uns angemessen Zeit zu geben, das Problem zu prüfen und zu beheben, bevor Sie es öffentlich machen oder an Dritte weitergeben.
  • nicht ohne Zustimmung des Kontoinhabers auf private Konten zuzugreifen oder mit ihnen zu interagieren.
  • sich nach Treu und Glauben zu bemühen, Datenschutzverletzungen, Dienstunterbrechungen oder Datenverlust zu vermeiden.
  • das Problem aus keinem Grund auszunutzen – auch nicht, um weitere Risiken aufzuzeigen oder auf sensible Daten zuzugreifen.
  • alle geltenden Gesetze und Vorschriften einzuhalten.

Bounty-Programm

Wir würdigen und belohnen Sicherheitsforscher, die durch das Melden von Schwachstellen zum Schutz unserer Plattform beitragen. Belohnungen werden nach Ermessen von Zella Mark vergeben – abhängig von Risiko, Auswirkung und Qualität der Meldung.

Um für eine Belohnung in Frage zu kommen, müssen Sie:

  • die oben genannten Grundsätze einhalten.
  • einen gültigen Sicherheitsfehler melden, der ein Risiko für Datenschutz oder Sicherheit darstellt.
  • Ihre Meldung per E-Mail an contact@zellamark.de senden – bitte kontaktieren Sie keine Mitarbeiter direkt.
  • versehentliche Datenschutzverletzungen oder Störungen in Ihrer Meldung offenlegen.
  • verstehen, dass wir zwar alle gültigen Meldungen prüfen, die Priorität sich jedoch nach dem Risiko richtet. Eine Antwort kann daher etwas Zeit in Anspruch nehmen.
  • zustimmen, dass wir uns das Recht vorbehalten, eingereichte Meldungen zu veröffentlichen.

Belohnungen

Belohnungen richten sich nach der Auswirkung und dem Schweregrad der Schwachstelle. Bitte geben Sie in Ihrer Meldung detaillierte und nachvollziehbare Schritte an. Kann das Problem nicht reproduziert werden, besteht kein Anspruch auf eine Belohnung.

Die erste gültige Meldung eines Problems erhält die Belohnung.

Mehrere Fehler, die auf eine einzige Ursache zurückgehen, werden als eine Meldung behandelt.

Wir bewerten Belohnungen anhand von Auswirkung, Ausnutzbarkeit und Qualität der Meldung.

Die aktuellen Höchstbeträge nach Schweregrad:

Kritischer Schweregrad – 200 €

Umfasst schwerwiegende Probleme wie:

  • Remote Code Execution
  • Remote-Shell- oder Befehlsausführung
  • Vertikale Umgehung der Authentifizierung
  • SQL-Injection mit Abfluss gezielter Daten
  • Vollständiger Kontozugriff

Hoher Schweregrad – 100 €

Umfasst Probleme wie:

  • Laterale Umgehung der Authentifizierung
  • Offenlegung sensibler interner Daten
  • Gespeichertes XSS, das andere Nutzer betrifft
  • Local File Inclusion
  • Unsicherer Umgang mit Authentifizierungs-Cookies

Mittlerer Schweregrad – 50 €

Beispiele:

  • Logik- oder Geschäftsprozessfehler
  • Unsichere direkte Objektreferenzen (IDOR)

Niedriger Schweregrad – nur Anerkennung

Beispiele:

  • Offene Weiterleitungen (Open Redirects)
  • Reflektiertes XSS
  • Informationslecks mit geringer Sensibilität

Kontaktinformationen

Adresse: Zella Mark, Spenglerstraße 41, 23556 Lübeck-St. Lorenz Nord, Deutschland
Telefon: +49 1590 7905034
E-Mail: contact@zellamark.de