Loslegen
Sicherheit.rtf

Sicherheit

Richtlinie zur Meldung von Schwachstellen

Du hast ein Sicherheitsproblem in Silicon Network gefunden? Wir wollen davon erfahren. Hier steht, wie du es meldest, worum wir dich beim Testen bitten und was du von uns erwarten kannst.

Zuletzt aktualisiert am 28. Oktober 2026.

So meldest du ein Problem

Schreib an security@siliconnetwork.io: was du gefunden hast, wo, wie es sich nachstellen lässt und was ein Angreifer damit tun könnte. Deutsch, Englisch und Spanisch sind willkommen. Dieselbe Adresse steht in security.txt.

Bitte veröffentliche Sicherheitsprobleme nicht in öffentlichen Issues, Chats oder sozialen Medien, bevor sie behoben sind.

Im Geltungsbereich

  • Die Website und das Dashboard unter www.siliconnetwork.io
  • Die API unter api.siliconnetwork.io und das Relay unter relay.siliconnetwork.io
  • Die Control Plane hinter Dashboard und API
  • Die Engine und die Node-Software von Silicon Network auf einem Mac, der dir gehört

Nicht im Geltungsbereich

  • Denial of Service sowie Last- und Volumentests
  • Social Engineering, Phishing und physische Angriffe
  • Dienste anderer Anbieter, die wir nutzen, etwa Hosting, Zahlungen und Anmeldung; melde diese bitte direkt dort
  • Konten und Daten anderer Kunden sowie Macs anderer Betreiber
  • Ausgaben automatischer Scanner ohne nachgewiesene Auswirkung

Worum wir dich bitten

  • Teste nur mit Konten, Schlüsseln und Geräten, die dir gehören oder für die du eine Erlaubnis hast
  • Greife nur auf so viele Daten zu, wie du brauchst, um das Problem zu zeigen, und lösche sie nach deiner Meldung
  • Verlangsame oder störe den Dienst für niemanden sonst
  • Nutze kein Social Engineering gegen unser Team oder unsere Nutzer
  • Gib uns angemessen Zeit, das Problem zu beheben, bevor du anderen davon erzählst

Wozu wir uns verpflichten

  • Wir bemühen uns, deine Meldung innerhalb von drei Werktagen zu bestätigen
  • Wir halten dich auf dem Laufenden, während wir das Problem prüfen und beheben
  • Wir sagen dir Bescheid, wenn es behoben ist
  • Auf Wunsch nennen wir dich in unseren Release Notes, oder wir lassen deinen Namen weg

Belohnungen

Ein bezahltes Bug-Bounty-Programm gibt es derzeit nicht. Jede Meldung ist willkommen, und wenn du möchtest, danken wir dir öffentlich.

In gutem Glauben

Wenn du dich an diese Richtlinie hältst und in gutem Glauben handelst, betrachten wir deine Forschung als erlaubt und gehen deswegen nicht rechtlich gegen dich vor.

Das ist eine Absichtserklärung, keine Rechtsberatung. Sie gilt nur für Silicon Network und kann nicht auf die Rechte anderer verzichten, etwa anderer Kunden, Betreiber oder der Anbieter, die wir nutzen. Wenn du unsicher bist, ob etwas erlaubt ist, frag uns vorher.