Verantwortungsvolle Offenlegung
Zuletzt aktualisiert:
Richtlinie zur verantwortungsvollen Offenlegung
Zuletzt aktualisiert: 1. August 2026 | Version 1.0
Lumetrix BV begrüßt Meldungen von Sicherheitsforschern und Nutzern, die potenzielle Sicherheitslücken entdecken. Diese Richtlinie erläutert, wie Sie diese sicher melden können.
Wie Sie eine Meldung einreichen
Senden Sie eine E-Mail an security@lumetrix.tv mit einer klaren Beschreibung des Problems, der betroffenen Komponente oder URL, Schritten zur Reproduktion und gegebenenfalls einem Proof-of-Concept. Bitte verschlüsseln Sie sensible Details, wenn möglich. Eine maschinenlesbare Version dieses Kontakts ist unter lumetrix.tv/.well-known/security.txt veröffentlicht.
Unsere Verpflichtung
- Wir werden Ihre Meldung innerhalb von 5 Werktagen bestätigen.
- Wir werden die Meldung untersuchen und Sie angemessen über den Fortschritt informieren.
- Wir werden keine rechtlichen Schritte gegen Forscher einleiten, die in gutem Glauben handeln und diese Richtlinie befolgen.
- Wir werden Sie (mit Ihrer Zustimmung) namentlich nennen, sobald ein Problem behoben ist.
Richtlinien (Forschung in gutem Glauben)
- Greifen Sie nicht auf Daten zu, die nicht Ihnen gehören, und ändern oder löschen Sie diese nicht; verwenden Sie nur Testkonten, die Sie kontrollieren.
- Beeinträchtigen Sie den Dienst nicht (kein Denial-of-Service, kein Spam und keine automatisierten Massentests).
- Veröffentlichen Sie das Problem nicht, bis wir eine angemessene Zeit hatten, es zu beheben, und wir uns auf eine Veröffentlichung geeinigt haben.
- Halten Sie alle anwendbaren Gesetze ein.
Nicht im Geltungsbereich
Meldungen über Drittanbieter-Dienste, die Nutzer verbinden (z. B. externe IPTV-Quellen oder Streaming-Apps), liegen außerhalb des Geltungsbereichs, da wir diese nicht kontrollieren.
Kontakt
Diese Übersetzung dient ausschließlich Ihrer Bequemlichkeit. Die englische Originalfassung ist rechtsverbindlich; bei Widersprüchen hat die englische Fassung Vorrang.