// Meldung von Schwachstellen

Sicherheitskontakt

Bitte melden Sie Schwachstellen privat. Öffnen Sie kein öffentliches Ticket mit Exploit-Details oder fertigen Angriffsbeispielen.

Kontakt

E-Mail an security@steakos.org.

Bevorzugte Sprachen: de, en. Maschinenlesbarer Stub: /.well-known/security.txt.

Bitte Produkt/Version oder Commit nennen, falls bekannt, eine klare Beschreibung, die Auswirkung und sichere Schritte zur Nachstellung. Bewaffnete PoCs sind nicht nötig.

Antwortziele (kein Vertrag)

Stufe	Ziel
Eingangsbestätigung	≤ 3 Werktage
Schwere-Einschätzung	≤ 10 Werktage
Kritisch	Nach bestem Bemühen Abhilfe oder öffentlicher Hinweis, wenn sinnvoll

Das sind Praxisziele für die Closed Beta — kein vertragliches SLA und keine Bug-Bounty.

Umfang (Kurzfassung)

Im Umfang: steakOS-Kern (Open Source) und dokumentierte Installations- bzw. Betreiberpfade von steakOS selbst.
Außerhalb (außer unsere Anbindung leakt Zugangsdaten oder Mandantendaten): selbst betriebene Bitcoin-Zahlungssoftware, externe Bots, Betriebssystem-Härtung, fremde Wallets/Cloud-Konten, reine Laborwerkzeuge.

Ausführlichere Hinweise stehen in den Produktdokumenten (SECURITY-DISCLOSURE / SECURITY.md). Diese Seite ist die öffentliche Kontaktfläche der Open-Source-Site.