Sicherheitslücken melden

Was dazugehört

• die Webseite taxi-dispo.de
• die Portal-Instanzen unserer Kunden auf Subdomains von taxi-dispo.de
• die zugehörige Fahrer-App

So melden Sie eine Schwachstelle

Schreiben Sie an info@taxi-dispo.de – auf Deutsch oder Englisch. Hilfreich sind:

• eine kurze Beschreibung der Schwachstelle und der möglichen Auswirkung
• Schritte, mit denen sich das Verhalten nachvollziehen lässt (URL, Ablauf, ggf. Screenshot)
• eine Kontaktmöglichkeit für Rückfragen

Für automatisierte Auffindbarkeit liegt eine security.txt nach RFC 9116 bereit.

Was wir Ihnen zusagen

• Wir antworten zeitnah – in der Regel innerhalb weniger Werktage – und nehmen jede Meldung ernst.
• Wir halten Sie auf Wunsch über die Behebung auf dem Laufenden.
• Keine rechtlichen Schritte bei gutwilliger Meldung (Safe Harbor): Wer verantwortungsvoll testet, keine Daten abzieht oder verändert, nichts beschädigt und uns angemessen Zeit zur Behebung lässt, hat von uns nichts zu befürchten.
• Auf Wunsch nennen wir Sie namentlich als Finder – oder behandeln Ihre Meldung vollständig anonym.

Ein Prämienprogramm (Bug Bounty) bieten wir als kleines Unternehmen nicht an – dafür ehrlichen Dank und eine ernsthafte, schnelle Reaktion.

Worum wir Sie bitten

• Keine öffentliche Bekanntmachung, bevor die Lücke geschlossen ist – koordinierte Veröffentlichung sprechen wir gern gemeinsam ab.
• Keine Tests mit echten Personendaten unserer Kunden – insbesondere keine Gesundheitsdaten einsehen, kopieren oder verändern. Stoßen Sie versehentlich auf solche Daten, brechen Sie ab und melden Sie es uns.
• Keine Angriffe, die den Betrieb stören (z. B. Lasttests/DoS), kein Spam, kein Social Engineering gegenüber unseren Kunden und kein physischer Zugriff.