Wie Sie ein Sicherheitsproblem bei Unifyed melden, welche Tests wir gestatten und was wir im Gegenzug tun.
Geltungsbereich
Diese Richtlinie gilt für die Dienste, die Notmax, LLC selbst betreibt. Von uns genutzte Drittanbieter unterhalten eigene Programme und sind direkt zu kontaktieren.
- Die Unifyed-Webanwendung und ihre API
So melden Sie
Schreiben Sie an contact@unifyed.ai mit einer Beschreibung des Problems, den Schritten zur Reproduktion und dem, was ein Angreifer damit tatsächlich erreichen könnte. Ein Problem pro Meldung. Nennen Sie Datum und Uhrzeit Ihrer Tests, damit wir sie mit unseren Protokollen abgleichen können.
Wir bestätigen jede Meldung innerhalb von fünf Werktagen und teilen Ihnen mit, wie wir damit umgehen. Nutzen Sie bitte keine öffentlichen Kanäle, keine sozialen Netzwerke und nicht unseren Kundensupport, um ein noch nicht behobenes Problem offenzulegen.
Schutz für Forschende
Wenn Sie sich an diese Richtlinie halten, in gutem Glauben handeln und innerhalb der unten genannten Grenzen bleiben, betrachten wir Ihre Tests als autorisiert und gehen deswegen nicht rechtlich gegen Sie vor. Sollte ein Dritter Ansprüche wegen einer richtlinienkonformen Tätigkeit erheben, werden wir diese Autorisierung bekannt machen.
Niemals gestattet
Das Folgende fällt nicht unter diese Richtlinie. Es ist keine Forschung, und der obige Schutz erstreckt sich nicht darauf.
- Denial of Service, Lasttests oder alles, was den Dienst für Nutzer beeinträchtigt
Keine Belohnung
Wir betreiben kein Bug-Bounty-Programm. Wir zahlen für eine Schwachstellenmeldung weder Belohnung noch Prämie, Honorar, Beratungsauftrag oder sonstige Vergütung, unabhängig vom Schweregrad. Das ist eine feststehende Position und kein Eröffnungsangebot.
Auf Wunsch nennen wir Sie nach der Behebung namentlich. Eine Meldung, die mit einer Zahlungsforderung verbunden ist oder mit einer Frist, die an die Drohung geknüpft ist, zu veröffentlichen oder unsere Nutzer zu kontaktieren, behandeln wir als Erpressungsversuch und nicht als Offenlegung, mit den entsprechenden Konsequenzen einschließlich einer Anzeige bei den Behörden.
Koordinierte Offenlegung
Wir bitten Sie, uns ab Ihrer Meldung 90 Tage einzuräumen, bevor Sie etwas dazu veröffentlichen. Die meisten Probleme sind deutlich früher behoben, und wir stimmen einem kürzeren Zeitplan gerne zu, sobald die Korrektur live ist. Wir sagen Ihnen Bescheid, wenn sie ausgeliefert wird.
Zuletzt aktualisiert: 7. Mai 2026