Sicherheit
Wenn du ein Sicherheitsproblem auf dieser Website oder in einer meiner Apps findest, sag mir bitte Bescheid. Ich erfahre es viel lieber zuerst.
Ein Problem melden
Schreib an contact@camdenburke.co.uk mit „Security“ im Betreff. Gib die Seitenadresse oder App an, was du getan hast, was passiert ist und welche Auswirkungen du vermutest. Dieselben Angaben stehen in der Datei security.txt.
- Ich antworte innerhalb von fünf Werktagen und halte dich auf dem Laufenden, bis es behoben ist.
- Wenn du namentlich genannt werden möchtest, nenne ich dich, sobald es behoben ist. Es gibt kein Bug-Bounty-Programm.
- Ich werde keine rechtlichen Schritte gegen Recherchen einleiten, die in gutem Glauben und nach diesen Regeln erfolgen.
Bitte
- Greife nicht auf Daten anderer Menschen zu, ändere oder behalte sie nicht. Hör auf und sag mir Bescheid, sobald du welche sehen kannst.
- Störe den Betrieb der Website nicht, setze keine automatisierten Scanner in großem Umfang ein und versuche kein Social Engineering gegen mich oder andere.
- Gib mir eine angemessene Frist, das Problem zu beheben, bevor du es veröffentlichst. 90 Tage sind eine gute Faustregel.
Wie die Website aufgebaut ist
- Statische Seiten, ausschließlich über HTTPS von Cloudflare ausgeliefert, ohne Skripte, Tracker oder Schriften von Drittanbietern.
- Eine strenge Content Security Policy, die Inline-Skripte blockiert, plus die üblichen Schutz-Header.
- Die wenigen Formulare und Zähler laufen auf einem kleinen Worker, der Größe und Häufigkeit von Anfragen begrenzt und keine IP-Adressen speichert.
- Private Downloads verwenden signierte Links, die ablaufen.