Sicherheitsmeldung
Eine Schwachstelle melden
Wenn du ein Sicherheitsproblem in REAL AUTH gefunden hast, wollen wir davon hören — und wir behandeln die Meldung nicht als Angriff.
Wie melden
Schreib an security@real-auth.com mit genug Detail zum Nachvollziehen: betroffene URL oder Endpunkt, die Schritte und was du erreichen konntest. Möchtest du die Meldung verschlüsseln, sag Bescheid, dann bekommst du einen Schlüssel.
Was du erwarten kannst
Eingangsbestätigung binnen drei Werktagen, eine Einschätzung der Schwere und Updates, während die Behebung läuft. Sind wir anderer Meinung als du, erklären wir warum, statt zu verstummen.
Worum wir bitten
Bitte greife nicht auf Daten anderer zu, verändere oder lösche sie nicht, führe keine Überlastungstests gegen Produktion durch und gib uns angemessene Zeit vor einer Veröffentlichung. Tests gegen dein eigenes Sandbox-Konto sind ausdrücklich willkommen.
Geltungsbereich
real-auth.com und Subdomains, die API und der veröffentlichte Client-Code. Befunde, die von einem kompromittierten Gerät, von Social Engineering unserer Leute oder von einem Drittdienst außerhalb unserer Kontrolle abhängen, liegen außerhalb — wir lesen die Meldung trotzdem.
Anerkennung
Es gibt derzeit kein bezahltes Bounty-Programm, und etwas anderes zu behaupten würde deine Zeit verschwenden. Gültige Meldungen werden auf Wunsch öffentlich genannt, und sollte ein Programm eingeführt werden, wird es hier angekündigt.