Sicherheitsrichtlinie & Vulnerability Disclosure

Zuletzt aktualisiert: 9. Juni 2026

Pathbreak baut Security-Tooling, und wir halten unsere eigene Plattform an denselben Standard, den wir von anderen erwarten. Wir begrüßen Meldungen von Sicherheitsforschern, die uns helfen, unsere Kunden und Infrastruktur sicher zu halten. Diese Seite erklärt, wie Sie eine Schwachstelle melden und was Sie im Gegenzug von uns erwarten können. Sie ergänzt unsere maschinenlesbare Datei /.well-known/security.txt.

Wie Sie melden

Bitte senden Sie Schwachstellenmeldungen an:

• E-Mail: security@pathbreak.io
• Web: pathbreak.io Kontaktformular

Damit wir schnell triagieren können, geben Sie nach Möglichkeit an:

• Eine klare Beschreibung des Problems und seiner potenziellen Auswirkung.
• Schritt-für-Schritt-Anweisungen zur Reproduktion (Proof-of-Concept, Request und Response oder Screenshots).
• Die betroffene URL, den Endpunkt oder die Komponente sowie den Zeitpunkt des Tests.
• Alle von Ihnen verwendeten Konten oder Testdaten. Verwenden Sie keine Konten anderer Personen.

Geltungsbereich

Im Geltungsbereich

• pathbreak.io und die von uns betriebenen Subdomains.
• Unsere Webanwendung, APIs und Authentifizierungsabläufe.

Außerhalb des Geltungsbereichs

• Findings aus automatisierten Scannern ohne nachgewiesene, ausnutzbare Auswirkung.
• Denial-of-Service-, volumetrische oder Brute-Force-Tests.
• Social Engineering, Phishing oder physische Angriffe gegen Mitarbeiter oder Kunden.
• Dienste Dritter und SaaS, die wir nicht kontrollieren.
• Jede Kunden-Cloud-Umgebung. Pathbreak bewertet Umgebungen nur mit der ausdrücklichen Autorisierung des Kunden; bitte testen Sie nicht gegen Kunden-Tenants.

Rules of Engagement

• Testen Sie nur gegen Ihr eigenes Konto und Ihre eigenen Daten; greifen Sie niemals auf Daten zu, die nicht Ihnen gehören, verändern oder zerstören Sie sie nicht.
• Stoppen Sie den Test und melden Sie sofort, wenn Sie auf personenbezogene Daten anderer stoßen.
• Führen Sie keine Angriffe aus, die die Verfügbarkeit oder Leistung für andere Nutzer beeinträchtigen.
• Geben Sie uns eine angemessene Zeit zur Untersuchung und Behebung, bevor Sie etwas öffentlich machen.

Unsere Zusage

• Wir bestätigen Ihre Meldung innerhalb von 3 Werktagen.
• Wir halten Sie auf dem Laufenden, während wir untersuchen und an einer Behebung arbeiten.
• Wir werden keine rechtlichen Schritte gegen Forscher einleiten, die in gutem Glauben handeln und dieser Richtlinie folgen.
• Mit Ihrer Erlaubnis nennen wir Sie gern, sobald das Problem behoben ist.

Bevorzugte Sprachen

Wir akzeptieren Meldungen auf Englisch.

Fragen zu dieser Richtlinie? Kontaktieren Sie security@pathbreak.io.