Bug-Bounty
Hilf mit, Zicelo sicher zu halten
Wenn du eine Sicherheitslücke findest, sag uns zuerst Bescheid. Wir antworten innerhalb von 3 Werktagen und belohnen gültige Meldungen.
Wofür wir uns interessieren
- Zugriff auf Meetings, Transkripte oder Einstellungen anderer Konten.
- Umgehung der E-Mail-Code-Authentifizierung oder Paketlimits.
- Injektionen (SQL, Befehle), gespeichertes XSS, CSRF bei datenschutzverändernden Aktionen.
- Leak von Integrationsschlüsseln oder Sitzungstoken.
- Vulnerabilitäten im Windows-Programm, der Android-App oder der Chrome-Erweiterung.
Wofür nicht
- Denial-of-Service-Angriffe, Spam, Social Engineering.
- Automatische Reports ohne nachweisbaren Exploit-Szenario.
- Fehlende Sicherheitsheader ohne konkreten Einfluss.
Regeln
- Teste nur mit deinen eigenen Konten. Greife nicht auf Daten anderer zu, ändere sie nicht und lösche sie nicht.
- Mach das Problem erst öffentlich, wenn wir es behoben haben (du hast 90 Tage Zeit).
- Die Belohnung hängt von Schwere und Qualität des Reports ab; wir legen sie nach der Behebung fest.