Schwachstelle melden
Wenn Sie ein Sicherheitsproblem bei LumeSec entdecken, schreiben Sie uns bitte an security@lumesec.ai. Verschlüsselte Meldungen werden bevorzugt — den öffentlichen PGP-Schlüssel finden Sie auf unserer Kontaktseite.
Wir bestätigen den Eingang innerhalb von zwei Werktagen und liefern innerhalb von zehn Werktagen ein inhaltliches Statusupdate.
Im Geltungsbereich
lumesec.aiund alle von LumeSec betriebenen Subdomains- Die LumeSec AI Operating Platform (AIOP) sowie jede von uns ausgelieferte Produktoberfläche
- Von LumeSec veröffentlichter Quellcode
Nicht im Geltungsbereich
- Drittdienste, auf die wir verlinken, die wir aber nicht betreiben
- Befunde, die physischen Zugriff auf das Gerät einer Nutzerin oder Social Engineering gegen LumeSec-Mitarbeitende voraussetzen
- Meldungen aus rein automatisierten Scans ohne nachgewiesene Auswirkung
Forschung in gutem Glauben
Wir verfolgen keine rechtlichen Schritte gegen Forschende, die:
- Aufrichtig bemüht sind, Datenschutzverletzungen, Datenverluste oder Dienstunterbrechungen zu vermeiden
- Keine Nutzerdaten exfiltrieren oder über das zur Demonstration Notwendige hinaus speichern
- Uns angemessene Zeit zur Behebung vor einer öffentlichen Offenlegung lassen
- Keine Denial-of-Service-Tests durchführen, keinen Spam versenden und nicht auf fremde Konten zugreifen
Offenlegung
Die Offenlegung koordinieren wir mit der meldenden Person. Standardfenster sind 90 Tage ab Eingangsbestätigung, bei begründeter Komplexität verlängert. Auf Wunsch nennen wir Meldende in Sicherheitshinweisen namentlich.
Kontakt
- E-Mail: security@lumesec.ai
- PGP-Schlüssel: /contact
- Maschinenlesbar: /.well-known/security.txt (RFC 9116)