Responsible Disclosure

Wir begrüßen Meldungen von Sicherheitsforschern, die eine Schwachstelle in unserer Plattform finden. Diese Seite erläutert, wie Sie eine solche sicher melden können.

1. Wie Sie melden

Senden Sie die Einzelheiten an security@cashxchain.com. Bitte fügen Sie genügend Informationen bei, damit wir das Problem reproduzieren können.

2. Worum wir Sie bitten

Geben Sie uns angemessene Zeit, das Problem zu untersuchen und zu beheben, bevor Sie es öffentlich bekannt machen. Greifen Sie nicht auf Daten zu, die nicht Ihnen gehören, verändern oder löschen Sie diese nicht, beeinträchtigen Sie nicht unseren Dienst und gehen Sie nicht weiter, als zur Darstellung des Problems erforderlich ist.

3. Was Sie von uns erwarten können

Wir werden den Eingang Ihrer Meldung bestätigen, Sie auf dem Laufenden halten und keine rechtlichen Schritte gegen Forscher einleiten, die in gutem Glauben und im Rahmen dieser Richtlinie handeln.

4. Geltungsbereich

Im Geltungsbereich: unsere eigenen Domains und Anwendungen — *.cashxchain.com, api.cashxchain.com, die iOS-App, die Android-App und das Web-Dashboard. Außerhalb des Geltungsbereichs: Drittanbieterdienste, die wir nicht betreiben (melden Sie diese direkt beim jeweiligen Anbieter, z. B. Stripe, Coinbase, Cloudflare, AWS oder Google); Social Engineering gegen Teammitglieder; physische Angriffe; Denial-of-Service-Tests (DoS/DDoS); Spam- oder Phishing-Simulationen; sowie Feststellungen, die ein bereits kompromittiertes Konto voraussetzen.