Bug-Bounty-Programm

Helfen Sie uns, AgentUI sicher zu halten

Wir schätzen die Arbeit von Sicherheitsforschern, die uns helfen, unsere Plattform zu schützen. Wenn Sie eine Schwachstelle entdecken, möchten wir von Ihnen hören.

Melden an

security@agentui.ai

Keine finanziellen Belohnungen

Bitte beachten Sie: Dieses Programm bietet keine finanziellen Belohnungen, Prämien oder Zahlungen jeglicher Art für gemeldete Schwachstellen. Wir schätzen verantwortungsvolle Offenlegung sehr und nennen Forscher gerne öffentlich (mit Ihrer Genehmigung), aber die Teilnahme ist völlig freiwillig und unbezahlt.

So melden Sie eine Schwachstelle

Senden Sie eine E-Mail an unser Sicherheitsteam mit den Details der gefundenen Schwachstelle. Bitte fügen Sie so viele Informationen wie möglich bei, damit wir das Problem verstehen und reproduzieren können.

Finden

Entdecken Sie eine Sicherheitsschwachstelle in unserer Plattform

Melden

Senden Sie Details an security@agentui.ai

Zusammenarbeiten

Wir arbeiten zusammen, um das Problem zu lösen

Was Ihr Bericht enthalten sollte

01Eine klare Beschreibung der Schwachstelle

02Schritte zur Reproduktion des Problems

03Die potenzielle Auswirkung der Schwachstelle

04Proof of Concept oder Screenshots

05Ihre Kontaktdaten für Rückfragen

Neuer Schwachstellenbericht

Gerade eben

Schwachstellentyp

Schweregrad

Schritte zur Reproduktion

Verschlüsselt & vertraulich

Im Umfang

Authentifizierungs- und Autorisierungsfehler

Cross-Site Scripting (XSS)

Cross-Site Request Forgery (CSRF)

SQL-Injection und andere Injection-Angriffe

Server-Side Request Forgery (SSRF)

Offenlegung sensibler Daten

Schwachstellen in der Geschäftslogik

Außerhalb des Umfangs

Denial-of-Service (DoS/DDoS)-Angriffe

Social Engineering oder Phishing-Angriffe

Physische Sicherheitsangriffe

Automatisiertes Scannen ohne vorherige Genehmigung

Angriffe gegen Benutzer- oder Mitarbeiterkonten

Richtlinien

Richtlinien für verantwortungsvolle Offenlegung

Wir bitten Sicherheitsforscher, verantwortungsvolle Offenlegungspraktiken zu befolgen. Dies hilft uns, unsere Benutzer zu schützen und Ihnen die Anerkennung zu geben, die Sie verdienen.

Geben Sie uns angemessene Zeit, das Problem vor der öffentlichen Offenlegung zu beheben

Greifen Sie nicht auf Daten anderer Benutzer zu und ändern oder löschen Sie diese nicht

Beeinträchtigen Sie nicht die Leistung oder Verfügbarkeit unserer Dienste

Handeln Sie in gutem Glauben und halten Sie alle geltenden Gesetze ein

Testen Sie nur Konten, die Ihnen gehören oder für die Sie eine ausdrückliche Genehmigung haben

Unser Versprechen

Unser Engagement für Sie

Bestätigung des Eingangs Ihres Berichts innerhalb von 48 Stunden

Regelmäßige Updates zum Status Ihres Berichts bereitstellen

Mit Ihnen zusammenarbeiten, um das Problem zu verstehen und zu validieren

Forscher anerkennen, die unsere Sicherheit verbessern (mit Genehmigung)

Keine rechtlichen Schritte gegen Forscher einleiten, die in gutem Glauben handeln

Bereit, eine Schwachstelle zu melden?

Senden Sie Ihre Ergebnisse an unser Sicherheitsteam. Wir prüfen jeden Bericht sorgfältig.

security@agentui.ai