Eine Schwachstelle melden

Wie du ein Sicherheitsproblem in FOLD meldest und was danach passiert.

Findest du ein Sicherheitsproblem in FOLD, sag uns bitte Bescheid, bevor du es veröffentlichst, damit wir es zuerst für alle beheben können.

Wohin du meldest

Schreib an [email protected].Die Adresse steht auch in der security.txt nach RFC 9116. Wir lesen Meldungen auf Englisch und Deutsch.

Willst du deine Meldung verschlüsseln, frag zuerst nach unserem OpenPGP-Schlüssel; wir schicken ihn auf Anfrage.

Die FOLD-Version und die Plattform (Mac, iPhone oder iPad) sowie die Version des Betriebssystems.
Die Schritte, mit denen sich das Problem nachstellen lässt, am besten mit einer Beispielnachricht oder einem minimalen Testfall.
Was ein Angreifer erreichen könnte und unter welchen Bedingungen.
Ob und wann du veröffentlichen willst.

Teste bitte nur gegen deine eigenen Konten, Geräte und Server, und greife nicht auf Daten anderer Menschen zu.

Wir bestätigen den Eingang innerhalb von 72 Stunden, bewerten die Meldung und nennen dich, wenn die Korrektur erscheint.

FOLD betreibt kein bezahltes Bug-Bounty-Programm.