Responsible Disclosure

Sicherheitslücke vertraulich melden

Wenn du eine mögliche Schwachstelle bei lunaryx.io findest, melde sie bitte zuerst privat. So können wir sie prüfen und beheben, bevor Details öffentlich werden.

So erreichst du uns

Sende eine E-Mail mit dem Betreff „lunaryx.io Security“ an franz.claus.official@gmail.com. Teile keine Passwörter, geheimen Schlüssel oder unnötigen personenbezogenen Daten mit.

Hilfreiche Angaben

Nenne die betroffene URL oder Funktion, nachvollziehbare Schritte, die erwartete Auswirkung und – falls vorhanden – eine ungefährliche Beispielanfrage. Screenshots dürfen keine fremden oder geheimen Daten zeigen.

Bitte vermeiden

Keine Daten anderer Personen öffnen, verändern oder herunterladen. Keine Last-, DoS-, Phishing- oder Social-Engineering-Tests durchführen und keine dauerhaften Änderungen hinterlassen. Brich den Test ab, sobald echte Daten sichtbar werden könnten.

Veröffentlichung

Bitte gib uns angemessene Zeit für Prüfung und Behebung und veröffentliche technische Details erst nach Abstimmung. Diese Seite verspricht kein Bug-Bounty-Programm und ersetzt keine individuelle Vereinbarung.