Sicherheitsforschung
Parser analysiert Software auf Sicherheitslücken, meldet sie koordiniert an die Hersteller und dokumentiert die Ergebnisse hier.
Ein Online-Buchungssystem prüft die Kapazität eines Zeitfensters nicht vollständig. Dadurch lässt sich ein bereits ausgebuchtes Zeitfenster ohne Anmeldung zusätzlich belegen (Überbuchung). Gemeldet über Patchstack; dort lag bereits eine frühere Meldung derselben Lücke vor (Duplikat). Technische Details folgen erst nach einem Fix.
Unser Ansatz
Wir melden jede Lücke zuerst dem Hersteller, setzen eine klare Frist und veröffentlichen technische Details erst, wenn Nutzerinnen und Nutzer geschützt sind.
Hersteller erfahren zuerst von einer Lücke. Technische Details erscheinen erst, wenn ein Fix verfügbar ist.
Jedes Finding hat Status, Zeitlinie und – wo vorhanden – eine CVE-Nummer.
Unseren Aufwand decken wir über Prämien aus Bug-Bounty-Programmen der Hersteller. Wir nehmen keine Prüfaufträge an und verkaufen keine Lücken.
Wir melden Lücken koordiniert und freuen uns über Ihre Nachricht.
