Security Policy / Responsible Disclosure

Geltungsbereich

Diese Security Policy gilt für alle Domains und Dienste, die von BIG MATCH IT UG (haftungsbeschränkt) betrieben werden, insbesondere:

• big-match.it
• ethernet-grill.de
• fairtrade-fairplay.de

Kontakt für Sicherheitsmeldungen

Bitte melden Sie Sicherheitsprobleme ausschließlich über eine der folgenden Kontaktmöglichkeiten:

• E‑Mail: security@big-match.it
• Kontaktformular: https://big-match.it/kontakt

Responsible Disclosure

Wir bitten Sie im Sinne einer verantwortungsvollen Offenlegung um Folgendes:

• Nutzen Sie die Schwachstelle nicht über das zur Demonstration notwendige Maß hinaus.
• Greifen Sie nicht aktiv in Produktivdaten, Konten oder personenbezogene Daten ein.
• Führen Sie keine Denial‑of‑Service‑Angriffe oder Lasttests ohne ausdrückliche Zustimmung durch.
• Veröffentlichen Sie keine Details, bevor wir die Möglichkeit zur Analyse und Behebung hatten.

Unser Umgang mit Meldungen

Wenn Sie uns eine Schwachstelle melden, sichern wir Ihnen zu:

• Wir bestätigen den Eingang Ihrer Meldung innerhalb eines angemessenen Zeitraums.
• Wir prüfen die Meldung und priorisieren sie nach Risiko und Auswirkung.
• Wir informieren Sie über wesentliche Statusänderungen.
• Wir behandeln Ihre Meldung vertraulich.
• Wir ergreifen keine rechtlichen Schritte gegen Sie, sofern Sie sich an diese Policy halten.

Dank und Anerkennung

Wir schätzen verantwortungsvolle Sicherheitsforschung. Wenn Sie möchten, können wir Sie nach erfolgreicher Behebung einer Schwachstelle auf einer eigenen Seite als Hinweisgeberin oder Hinweisgeber erwähnen.