Wir danken dir, dass du dir die Zeit genommen hast, ein Problem zu melden, das du bei WeTransfer gefunden hast. Meldungen von unseren Nutzern und Sicherheitsforschern helfen uns, unsere Plattform zu verbessern und unsere Community sicher zu halten.
Eine Sicherheitslücke melden
Wenn du glaubst, eine Sicherheitslücke entdeckt zu haben, ist der schnellste Weg, deinen Bericht an das richtige Team weiterzuleiten, ihn über unser Responsible-Disclosure-Programm auf HackerOne einzureichen.
Du kannst deinen Bericht hier einreichen:
WeTransfer-Programm für verantwortungsvolle Offenlegung
Du kannst hier auch mehr über unsere Richtlinie zur verantwortungsvollen Offenlegung erfahren:
WeTransfer-Richtlinie zur verantwortungsvollen Offenlegung
Wir prüfen alle Einsendungen sorgfältig. Wenn dein Bericht eine relevante Sicherheitsauswirkung nachweist, kann er für eine Prämie über unser Programm zur Offenlegung von Sicherheitslücken infrage kommen.
Welche Informationen sollte ich angeben?
Damit unser Team deinen Bericht so schnell wie möglich untersuchen kann, gib bitte Folgendes an:
- Eine klare Beschreibung des Problems
- Die Schritte, um das Problem zu reproduzieren
- Alle relevanten Screenshots, Videos oder Logs
- Das betroffene Produkt, die betroffene Funktion oder den betroffenen Dienst
- Die potenziellen Auswirkungen des Problems
Andere Bugs oder Produktprobleme
Wenn du einen nicht sicherheitsrelevanten Bug gefunden hast (zum Beispiel eine Funktion, die nicht wie erwartet funktioniert, eine Fehlermeldung oder unerwartetes Verhalten), schau dir bitte unseren Abschnitt zur Fehlerbehebung an.