Sicherheitslücke melden

Sie haben eine Schwachstelle in Billvox entdeckt? Vielen Dank, dass Sie uns Bescheid geben. Wir nehmen jede Meldung ernst und kümmern uns schnell darum – die Daten unserer Kunden sind uns wichtig.

So erreichen Sie uns

Schreiben Sie an security@billvox.de. Beschreiben Sie bitte, was Sie gefunden haben, wie man es nachvollziehen kann (Schritte, Adresse, Beispiel) und welche Auswirkung Sie sehen. Eine maschinenlesbare Fassung dieser Angaben finden Sie unter /.well-known/security.txt (RFC 9116).

Unsere Zusage

• Sie bekommen innerhalb von drei Werktagen eine Eingangsbestätigung und einen Ansprechpartner.
• Wir halten Sie über den Stand auf dem Laufenden und sagen Ihnen, wann die Lücke geschlossen ist.
• Wer sich an die Regeln unten hält, muss keine rechtlichen Schritte befürchten (Responsible Disclosure).
• Auf Wunsch nennen wir Sie nach der Behebung namentlich als Finder – oder behandeln Ihre Meldung vertraulich.

Bitte beachten Sie

• Greifen Sie nur auf Daten zu, die zum Nachweis der Lücke nötig sind, und nie auf Daten anderer Kunden. Legen Sie sich für Tests ein eigenes Konto an.
• Keine Angriffe, die den Betrieb stören (Lastangriffe, Spam, Social Engineering gegen Mitarbeiter oder Kunden).
• Verändern oder löschen Sie keine fremden Daten und veröffentlichen Sie die Lücke erst, wenn wir sie geschlossen haben – spätestens nach 90 Tagen stimmen wir eine Veröffentlichung mit Ihnen ab.
• Nicht im Umfang: Meldungen aus automatischen Scannern ohne nachvollziehbare Auswirkung, fehlende Sicherheits-Kopfzeilen ohne ausnutzbare Folge, Versionsangaben von Software.

Verschlüsselt melden

Enthält Ihre Meldung sensible Details, können Sie vorab einen PGP-Schlüssel unter security@billvox.de anfragen; wir antworten mit dem Schlüssel.