Melden
Beschreiben Sie betroffene URL, Schrittfolge, Auswirkung, Zeitpunkt, Testumfang und sichere Kontaktmöglichkeit.
Sicherheitslücken verantwortungsvoll melden.
Aurylo nimmt Hinweise auf Sicherheitsprobleme ernst. Diese Seite beschreibt, wie eine Meldung eingereicht werden soll und welche Grenzen bei Tests gelten, damit Kundendaten, Verfügbarkeit und Beweislage geschützt bleiben.
Kontakt
Security-Kontakt: security@aurylo.de
Alternativ: /contract/?type=technical
Regeln für Meldungen
Minimieren
Greifen Sie nicht auf fremde Konten, Kundendaten, Zahlungsdaten oder private Inhalte zu und kopieren Sie keine Daten.
Nicht stören
Keine DoS-Tests, Spam, Social Engineering, Phishing, physische Angriffe oder Manipulation produktiver Kundensysteme.
Vertraulich halten
Bitte veröffentlichen Sie Details erst, wenn Aurylo den Sachverhalt eingeordnet und eine Behebung geplant oder umgesetzt hat.
Umgang mit Meldungen
Aurylo prüft eingehende Meldungen risikobasiert. Kritische Befunde werden priorisiert. Bitte erwarten Sie keine Aussage zu internen Details, Kundendaten, Infrastrukturgeheimnissen oder fremden Systemen.
Diese Seite ist kein Bug-Bounty-Programm und keine Erlaubnis für Tests außerhalb der beschriebenen Grenzen. Eine rechtliche Bewertung im Einzelfall bleibt vorbehalten.
Keine sensiblen Inhalte senden
Bitte senden Sie keine Passwörter, Zugriffswerte, Zahlungsdaten, privaten Nachrichten oder personenbezogenen Daten, sofern ein minimaler technischer Nachweis ohne diese Inhalte möglich ist. Screenshots sollten geschwärzt werden, soweit personenbezogene Daten sichtbar wären.