Richtlinie zur Offenlegung von Sicherheitslücken
Atlas Apps begrüßt Sicherheitsforschung in gutem Glauben, die die Sicherheit von Momentum verbessern soll. Wenn du dich in gutem Glauben bemühst, diese Richtlinie einzuhalten, betrachtet Atlas Apps deine Forschung als autorisiert und wird aufgrund dieser Forschung keine rechtlichen Schritte gegen dich einleiten.
Sicherheitsproblem melden
Schreib an security@atlasapps.us. Nenne die betroffene App, Website oder den betroffenen Dienst, die Schritte zum Reproduzieren des Problems und seine wahrscheinlichen Auswirkungen. Unsere Kontaktdaten für Sicherheitsfragen sind auch unter momentum.atlasapps.us/.well-known/security.txt veröffentlicht.
Gib Atlas Apps vor einer öffentlichen Offenlegung eine angemessene Gelegenheit, das Problem zu untersuchen und zu beheben.
Regeln für die Sicherheitsforschung
Bei der Forschung darfst du nicht auf Daten anderer Personen zugreifen, sie aufbewahren, verändern oder offenlegen; Momentum stören oder beeinträchtigen; Denial-of-Service-Tests durchführen; Social Engineering, Credential Stuffing, physische Angriffe oder Spam einsetzen; dir dauerhaften Zugang zu Systemen von Atlas Apps verschaffen oder versuchen, Zahlungen zu erpressen.
Teste nur mit Accounts und Daten, die dir gehören.
Wenn du unerwartet auf personenbezogene Daten, Gesundheitsdaten oder andere sensible Informationen stößt, stelle die Tests ein. Kopiere oder bewahre nicht mehr Informationen auf, als zur Meldung des Problems nötig sind, und informiere uns umgehend unter security@atlasapps.us.
Geltungsbereich und Grenzen
Diese Richtlinie gilt für die Momentum-Apps, momentum.atlasapps.us und das Momentum-Accountportal. Sie autorisiert keine Tests von Systemen Dritter und kann weder Dritte noch Strafverfolgungsbehörden binden. Melde Probleme in Diensten von Apple, Microsoft, OpenAI oder anderen Anbietern direkt an diese Anbieter.