Sicherheit

Hast du etwas entdeckt, das NinjaBuy oder unsere Kunden gefährden könnte? Bitte teile es uns mit — wir wissen deine Hilfe sehr zu schätzen.

Du benötigst kein Konto. Schreibe an security@ninjabuy.com; deine Meldung erreicht direkt eine Person in unserem Team.

Was sollte ich melden?Abschnittslink kopieren

• Eine Sicherheitslücke in ninjabuy.com oder einer NinjaBuy-API
• Kunden- oder private Daten, die für unberechtigte Personen sichtbar sind
• Einen offengelegten NinjaBuy-API-Schlüssel, ein Token, Passwort oder andere Zugangsdaten
• Eine Möglichkeit, ein Konto zu übernehmen oder Anmeldung oder Berechtigungen zu umgehen
• Eine Möglichkeit, Zahlungen, Bestellungen, Sendungen oder Kontoguthaben zu manipulieren
• Alles andere, das unsere Kunden, Daten, Gelder oder Systeme gefährden könnte

Nicht sicher, ob etwas hierher gehört? Sende es trotzdem; wir leiten es an die richtige Stelle. Bei gewöhnlichen Fehlern, Produktfragen oder Rückmeldungen kannst du auch den Support kontaktieren.

Hilf uns, das Problem zu verstehenAbschnittslink kopieren

Erkläre, was du gefunden hast, wo, wie wir es reproduzieren können und was passieren könnte. Screenshots und kurze Videos sind willkommen; entferne aber bitte Geheimnisse und persönliche Daten. Sende niemals Passwörter, Kartendaten oder kopierte Kundendatensätze.

Wir bemühen uns, innerhalb von drei Werktagen zu antworten, auch wenn unsere Untersuchung noch läuft.

Bitte teste vorsichtigAbschnittslink kopieren

1. Teste ausschließlich mit Konten und Daten, die dir gehören oder die du mit Erlaubnis nutzen darfst.
2. Höre auf, sobald du ausreichend Belege hast, um uns das Problem zu zeigen.
3. Lade keine Kundendaten herunter und verändere, lösche, speichere oder teile sie nicht.
4. Störe den Dienst nicht und beeinträchtige keine anderen Kunden.
5. Halte das Problem vertraulich, bis wir es behoben oder mit dir einen Offenlegungszeitpunkt vereinbart haben.

Was wir tun werdenAbschnittslink kopieren

Wir bestätigen deine Meldung, untersuchen sie und halten dich auf dem Laufenden. Gültige, erstmalige Meldungen belohnen wir mit NinjaBuy-Versandguthaben: bis zu 500 US$ für die schwerwiegendsten Funde und weniger für kleinere. Die Höhe hängt von den Auswirkungen des Problems und der Klarheit der Meldung ab; doppelte Meldungen sind nicht prämienberechtigt.

Die Prämien bestehen aus Guthaben statt Bargeld, weil NinjaBuy so funktioniert: Wir bieten die niedrigstmöglichen Preise, indem wir keinen Gewinn erzielen und unsere Kosten niedrig halten.

Rechtliche AbsicherungAbschnittslink kopieren

Wenn du nach Treu und Glauben handelst und diese Regeln befolgst, betrachten wir deine Forschung als autorisiert und werden deswegen keine rechtlichen Schritte gegen dich einleiten. Vielen Dank, dass du uns hilfst, NinjaBuy sicher zu halten.

Dieses Versprechen gilt nur für Systeme, die uns gehören oder unter unserer Kontrolle stehen. Es erlaubt dir nicht, Systeme anderer zu testen.