Kontakt

Vermutete Sicherheitslücken in der Desktopanwendung, dem Lizenz-/Update-Server oder dieser Webseite bitte an security@baumos.de melden – nicht über ein öffentliches Issue oder Forum. Antworten sind auf Deutsch und Englisch möglich.

Was in die Meldung gehört

• Betroffene Komponente (App-Version, Server-Endpunkt oder Seite).
• Schritte zur Reproduktion bzw. ein Proof of Concept.
• Eingeschätzte Auswirkung.

Was danach passiert

Eingangsbestätigung innerhalb von drei Werktagen. Kritische Schwachstellen mit Auswirkung auf laufende Installationen werden nach dem in CRA-Incident-Response.md beschriebenen Prozess innerhalb von 24 Stunden bewertet; betroffene Nutzer werden nach Bereitstellung eines Updates informiert.

Verantwortungsvolle Offenlegung

Wer eine Schwachstelle in gutem Glauben und ohne Schädigung Dritter meldet und uns angemessen Zeit zur Behebung einräumt, wird für die Meldung nicht rechtlich belangt. Es gibt aktuell kein Bug-Bounty-Programm.

Maschinenlesbare Angaben

Siehe /.well-known/security.txt (RFC 9116).