Schwachstellen melden

Was in den Umfang fällt

Diese Hinweise gelten für die Website tpc-security.de, also für die ausgelieferten Seiten und für das Kontaktformular unter /api/kontakt. Ich betreibe die Seite als Einzelberater.

Wie Sie melden

Schreiben Sie an info@tpc-security.de. Nennen Sie die betroffene Adresse, was Sie beobachtet haben und wie sich der Effekt nachvollziehen lässt. Einen öffentlichen PGP-Schlüssel habe ich nicht hinterlegt. Packen Sie deshalb keine Kundendaten und keine Zugangsdaten in die erste Mail. Ein kurzer Hinweis reicht, damit ich nachfragen kann.

Ich bitte um eine angemessene Frist, bevor etwas veröffentlicht wird. Eine Prämie oder ein Bug-Bounty biete ich nicht an.

Was nicht hierher gehört

Störungen bei Cloudflare, Microsoft 365 oder Brevo melden Sie an den jeweiligen Anbieter. Social Engineering, physische Angriffe und Lasttests ohne Absprache gehören nicht zu dieser Meldung.