Sicherheitslücke gefunden?

So erreichst du uns

Deine Ansprechpartner für Sicherheitsfragen sind VME, das High Team und die Infra Admins.

Erstelle auf unserem Discord ein privates Support-Ticket und nenne es „Sicherheitslücke“. Beschreibe knapp, welcher Dienst betroffen ist, was passiert und wie wir den Fehler nachvollziehen können. Teile Belege nur im privaten Ticket und sende keine Passwörter oder Zugangsdaten.

Bei Fragen zu autorisiertem Pentesting oder dringenden Sicherheitsanliegen erreichst du uns unter vmescape@proton.me.

Fair melden

Prüfe nur so weit, wie es zum Nachweis der Lücke nötig ist. Greife keine fremden Konten oder Daten ab, störe den Betrieb nicht und veröffentliche keine Anleitung, bevor wir den Vorfall mit dir geklärt haben. Gib uns Gelegenheit, die Lücke zu untersuchen und zu schließen.

Mögliche Bug Bounty

Bei einer relevanten, nachvollziehbar und verantwortungsvoll gemeldeten Sicherheitslücke können wir freiwillig eine Bug Bounty anbieten. Ob und in welcher Form es eine Anerkennung gibt, entscheiden wir nach Prüfung im Einzelfall. Es gibt keine feste Prämie und keinen Anspruch darauf.

Angriffe auf STATE ZERO

Wir nutzen automatische und manuelle Erkennungssysteme, um Angriffe auf unsere Dienste zu erkennen und abzuwehren. Wie wir mit konkreten Angriffshinweisen umgehen, steht auch in unserem Ingame-Regelwerk.

Als Pentester mithelfen?

Du möchtest deine Erfahrung einbringen und STATE ZERO bei Sicherheitsprüfungen unterstützen? Hier erfährst du, wie du dich bei uns vorstellst.