Melde uns ein Sicherheitsproblem

Wohin damit

Nutze das Formular oben, oder schreib an security@kazavpn.com: was du gefunden hast, wie man es wieder sieht, und was es deiner Meinung nach jemandem erlaubt.

Dieselbe Adresse steht unter /.well-known/security.txt, damit ein Werkzeug sie findet, das danach sucht.

Was du melden solltest

Alles, womit jemand an ein Konto kommen, Privates lesen oder den Dienst zu etwas bringen könnte, das er nicht tun soll.

• Ein Weg in ein Konto, das nicht dir gehört.
• Ein Weg, etwas zu lesen oder zu ändern, das jemand anderem gehört.
• Ein Weg um eine Grenze, eine Zahlung oder eine Prüfung herum, die halten soll.
• Alles auf unserer Website, in unseren Apps oder im Dienst, das nach einem Sicherheitsfehler aussieht, auch wenn du dir nicht sicher bist.

Was wir zusagen

1. 1

   Wir bestätigen den Eingang deiner Meldung innerhalb von drei Arbeitstagen.

2. 2

   Innerhalb von zehn Arbeitstagen schicken wir dir eine erste Einschätzung: worum es aus unserer Sicht geht und wie schwerwiegend wir es einschätzen.

3. 3

   Binnen neunzig Tagen beheben wir es, oder du bekommst einen schriftlichen Plan mit Datum.

4. 4

   Willst du genannt werden, nennen wir dich auf dieser Seite, sobald die Behebung draußen ist. Willst du das nicht, wirst du nicht genannt.

Nennung

Hier stehen alle, die etwas gemeldet und um eine Nennung gebeten haben. Sag uns den Namen, unter dem du stehen möchtest; er kommt dazu, sobald die Behebung veröffentlicht ist.

Noch steht hier niemand. Du könntest die Erste oder der Erste sein.

Was nicht dazugehört

Diese Meldungen bearbeiten wir nicht, und nichts auf dieser Seite deckt dich, wenn du sie ausprobierst.

• Alles, was den Dienst lahmlegen oder fluten soll, und Lasttests jeder Art.
• Social Engineering, Phishing oder Druck jeder Art gegen unsere Leute oder unsere Kundschaft.
• Alles, was echte Kundschaft trifft: ihr Konto, was sie tut, oder ihre Verbindung.
• Automatisches Scannen, das den Dienst bremst oder für die Nutzenden verschlechtert.

Schutz für gutgläubige Forschung

Bleib in deinem eigenen Konto und deinen eigenen Daten, nimm nur so viel, wie du zum Zeigen des Problems brauchst, und lass uns die Zeit oben, bevor du veröffentlichst: dann gilt uns deine Arbeit als gutgläubige Forschung. Wir gehen deswegen nicht rechtlich gegen dich vor und sagen das schriftlich, falls jemand anderes es versucht.

Wir bieten kein Prämienprogramm für gemeldete Sicherheitslücken an. Diese Seite verspricht keine Vergütung für Meldungen. Sollte sich das ändern, aktualisieren wir sie.