Zuletzt aktualisiert: 1. August 2026
1. Meldung
Senden Sie einen knappen Bericht an viktor@vvitovec.com mit dem Betreff „PQC Radar security report“. Nennen Sie betroffene URL, beobachtetes Verhalten, Reproduktionsschritte, Auswirkung und Kontaktdaten. Senden Sie keine echten Zugangsdaten, privaten Schlüssel oder unnötigen personenbezogenen Daten per normaler E-Mail; fordern Sie bei Bedarf einen sicheren Kanal an.
2. Grenzen sicherer Forschung
- Verwenden Sie nur eigene Konten und Daten und nur die minimal nötigen Requests zum Nachweis.
- Greifen Sie nicht auf Daten anderer Personen zu und verändern, speichern oder veröffentlichen Sie diese nicht.
- Keine Denial-of-Service-Angriffe, automatisierten Massenscans, Social Engineering, Phishing-, Credential-, Brute-Force- oder physischen Angriffe.
- Keine Persistenz, kein Pivoting, keine Secret-Extraktion und keine Ausnutzung über einen minimalen Nachweis hinaus.
- Stoppen Sie sofort bei sensiblen Daten und melden Sie den Fund, ohne die Daten zu kopieren.
3. Autorisierung
Diese Seite ist keine pauschale Erlaubnis zum Testen von PQC Radar, seinen Providern oder Kundensystemen. Geht ein Test über passive Beobachtung oder normale Nutzung der öffentlichen Website hinaus, holen Sie zuerst ausdrückliche schriftliche Autorisierung ein. Dienste Dritter sind ohne separate Erlaubnis des Eigentümers nicht im Scope.
4. Reaktionsprozess
Der Eingang wird so bald wie vernünftigerweise möglich bestätigt. Meldungen werden nach Auswirkung und Reproduzierbarkeit priorisiert; wesentliche Probleme werden angemessen untersucht und behoben. Gewähren Sie vor Veröffentlichung eine angemessene Behebungsfrist und koordinieren Sie das Timing schriftlich.
Derzeit gibt es kein bezahltes Bug-Bounty-Programm. Gutgläubige Meldungen innerhalb dieser Grenzen werden respektvoll behandelt, ohne Garantie einer Vergütung oder bestimmten Reaktionszeit.
5. Daten aus Kunden-Assessments
Senden Sie keine Repositories, Zugangsmaterialien, vollständigen Scan-Datensätze oder vertraulichen Kundendaten über das Websiteformular. Übertragung, Aufbewahrung und Löschung sensibler Materialien werden vor dem Austausch schriftlich vereinbart.