Sicherheitsproblem meldenRechtliches
Melden Sie es uns vertraulich. Wir untersuchen den Fall.
Wenn Sie glauben, eine Sicherheitslücke in AnotherPillow gefunden zu haben, senden Sie nur die Informationen, die zur Reproduktion nötig sind. Geben Sie niemals Gästedaten, Passwörter, Zugriffstoken oder Kartendaten an.
Verantwortungsvolle MeldungVerantwortungsvolle Meldung
Senden Sie einen knappen Sicherheitsbericht.
Beschreiben Sie nur eine sichere Reproduktion. Der Bericht wird vor dem Benachrichtigungsversuch gespeichert und erhält eine nachvollziehbare Referenz.- Ein gemeinsamer Posteingang bei anotherPillow
- Vor dem E-Mail-Versuch gespeichert
- Ein Mensch antwortet, bevor sich etwas ändert
Was Sie senden sollten
Beschreiben Sie die betroffene Seite oder Funktion, das beobachtete Ergebnis und eine sichere Schrittfolge, mit der wir den Fehler nachvollziehen können.
- Betroffene URL oder Funktion
- Schritte zur Reproduktion
- Erwartetes und beobachtetes Verhalten
Was Sie nicht tun sollten
Greifen Sie nicht auf fremde Konten zu, stören Sie nicht die Verfügbarkeit, laden Sie keine Hoteldaten herunter und testen Sie nicht weiter, sobald Sie genügend Belege haben.
- Kein Social Engineering
- Keine Denial-of-Service-Tests
- Kein Auslesen personenbezogener Daten
Was als Nächstes geschieht
Ein Mensch prüft die Meldung, bestätigt einen sicheren Kontaktweg und dokumentiert die Untersuchung. Probleme im Produktivbetrieb werden nach Auswirkungen priorisiert.
- Bestätigung
- Bewertung der Auswirkungen
- Dokumentierte Lösung