Meldung von Sicherheitslücken
Veröffentlicht: 29. August 2026
Wenn Sie glauben, eine Sicherheitslücke auf evrenbal.com gefunden zu haben, melden Sie sie bitte über den folgenden Weg. Diese Richtlinie ist ein praktischer Kontaktleitfaden für eine persönliche Website, keine Sicherheitszertifizierung oder Zusicherung.
So melden Sie ein Problem
Sie können mich unter der folgenden Adresse erreichen. In der Adresse steht [at] für das At-Zeichen und [dot] für einen Punkt. Für die direkte Kommunikation bevorzuge ich Englisch.
hello [at] evrenbal [dot] com
Vielen Dank für Ihre Meldung. Der Betreff ‚[security] evrenbal.com‘, die betroffene URL, eine kurze Beschreibung, sichere Schritte zur Reproduktion und die wahrscheinliche Auswirkung erleichtern die Prüfung. Teilen Sie zu Ihrer Sicherheit keine Passwörter oder personenbezogenen Daten und senden Sie keinen Angriffscode oder sensible Ausgaben über das notwendige Maß hinaus.
Geltungsbereich
Das Verfahren gilt für vermutete Sicherheitslücken der öffentlich bereitgestellten Website evrenbal.com. Für Plattformen und Dienste Dritter gelten deren eigene Verfahren, sofern das Problem nicht durch Konfiguration oder Integration dieser Website verursacht wird.
Verantwortungsvolle Prüfung
Eine security.txt erteilt keine Testgenehmigung. Greifen Sie nicht auf Daten anderer Personen zu und verändern Sie sie nicht. Stören Sie die Website nicht; nutzen Sie weder Social Engineering, Phishing noch Spam, führen Sie keine Denial-of-Service-Aktivitäten oder umfangreichen automatisierten Scans durch und verstoßen Sie weder gegen den Datenschutz noch gegen geltendes Recht.
Bearbeitung von Meldungen
Dies ist eine persönliche Website ohne garantierte Antwort- oder Behebungsfrist. Gutgläubige Meldungen prüfe ich, soweit es vernünftigerweise möglich ist, frage gegebenenfalls nach und priorisiere Änderungen nach dem erkennbaren Risiko. Es gibt kein Bug-Bounty-Programm und keine zugesagte Belohnung.
Sensible Informationen
Für diese Adresse ist derzeit kein öffentlicher Verschlüsselungsschlüssel angegeben. Bei besonders sensiblen Befunden senden Sie zunächst nur eine minimale Beschreibung und vermeiden unnötige Geheimnisse oder personenbezogene Daten, bis ein geeigneter Austauschweg vereinbart ist.
Grenzen dieser Richtlinie
Die Veröffentlichung dieses Meldewegs bedeutet nicht, dass die Website unabhängig geprüft wurde, frei von Sicherheitslücken ist oder OWASP beziehungsweise einer anderen Sicherheitsnorm entspricht.