Sicherheit

Du hast eine Sicherheitslücke auf sizbo.com gefunden? Bitte melde sie uns vertraulich und gib uns Zeit, sie zu beheben, bevor andere davon erfahren. Zuletzt aktualisiert am 23. Oktober 2026.

Geltungsbereich

Dies umfasst sizbo.com und die Seiten, die wir darauf veröffentlichen. Sende deinen Bericht an info@sizbo.com mit „Security report“ als Betreff. Wir bemühen uns, den Eingang innerhalb von 5 Werktagen zu bestätigen. Wenn du in gutem Glauben forschst und dich an die untenstehenden Regeln hältst, ohne Besuchern oder dem Dienst zu schaden, behandeln wir dies nicht als unbefugten Zugriff.

Berichte, die wir erhalten möchten

• Alles, was es jemandem ermöglicht, ein Skript auszuführen, eine Abfrage einzuschleusen oder auf Daten zuzugreifen, die nicht zugänglich sein sollten.
• Probleme mit Sitzungen oder damit, wer eine Bestellseite oder ein Design sehen darf.
• Servereinstellungen, die Informationen offenlegen, die privat bleiben sollten.

Hier nicht abgedeckt

• Die Website zu überfluten oder den Live-Dienst einem Stresstest zu unterziehen.
• Phishing, Social Engineering oder der Versuch, sich physisch Zugang zu verschaffen.
• Probleme, die zu einem Zahlungsunternehmen, einem Hosting-Anbieter oder einem E-Mail-Dienst gehören.
• Ein fehlender Header, es sei denn, du zeigst, wie er ausgenutzt werden kann.
• Urheberrechtsfragen zu einem Design: Bitte nutze die Seite Kontakt.
• Bestellungen und Rückerstattungen: Bitte sieh dir die Seite Rücksendungen an.

Testregeln

• Du darfst Daten, die jemand anderem gehören, weder einsehen noch ändern oder löschen.
• Gib keine echten Bestellungen auf und verwende keine Bestelldaten anderer Personen, es sei denn, wir haben dem schriftlich zugestimmt.
• Hör auf, sobald du das Problem nachweisen kannst, und halte jeden Test so klein wie möglich.
• Behalte die Details für dich, bis wir ausreichend Zeit hatten, das Problem zu beheben, in der Regel 90 Tage.
• Sammle keine personenbezogenen Daten von der Website.

Sag uns in deiner E-Mail, was ein Angreifer tun könnte, wie sich das Problem reproduzieren lässt und wie wir dich erreichen können. Wir zahlen keine Prämien, aber mit deiner Erlaubnis können wir dir öffentlich danken, sobald das Problem behoben ist. Forschende finden unsere Kontaktdatei auch unter /.well-known/security.txt.