> Dokumentationsverzeichnis: https://momentum.atlasapps.us/docs/de/llms.txt
> Kanonische Seite: https://momentum.atlasapps.us/docs/de/security

# Richtlinie zur Offenlegung von Sicherheitslücken {#vulnerability-disclosure-policy}

Atlas Apps begrüßt Sicherheitsforschung in gutem Glauben, die die
Sicherheit von Momentum verbessern soll. Wenn du dich in gutem Glauben bemühst, diese
Richtlinie einzuhalten, betrachtet Atlas Apps deine Forschung als autorisiert und wird
aufgrund dieser Forschung keine rechtlichen Schritte gegen dich einleiten.

## Sicherheitsproblem melden {#report-a-security-issue}

Schreib an security@atlasapps.us. Nenne die betroffene App, Website oder den betroffenen Dienst,
die Schritte zum Reproduzieren des Problems und seine wahrscheinlichen Auswirkungen. Unsere Kontaktdaten für Sicherheitsfragen
sind auch unter momentum.atlasapps.us/.well-known/security.txt veröffentlicht.

Gib Atlas Apps vor einer öffentlichen Offenlegung eine angemessene Gelegenheit,
das Problem zu untersuchen und zu beheben.

## Regeln für die Sicherheitsforschung {#research-rules}

Bei der Forschung darfst du nicht auf Daten anderer Personen zugreifen, sie aufbewahren, verändern oder offenlegen;
Momentum stören oder beeinträchtigen; Denial-of-Service-Tests durchführen;
Social Engineering, Credential Stuffing, physische Angriffe oder Spam einsetzen; dir dauerhaften Zugang
zu Systemen von Atlas Apps verschaffen oder versuchen, Zahlungen zu erpressen.

Teste nur mit Accounts und Daten, die dir gehören.

Wenn du unerwartet auf personenbezogene Daten, Gesundheitsdaten oder andere sensible
Informationen stößt, stelle die Tests ein. Kopiere oder bewahre nicht mehr Informationen auf, als
zur Meldung des Problems nötig sind, und informiere uns umgehend unter
security@atlasapps.us.

## Geltungsbereich und Grenzen {#scope-and-limits}

Diese Richtlinie gilt für die Momentum-Apps, momentum.atlasapps.us und das Momentum-Accountportal.
Sie autorisiert keine Tests von Systemen Dritter
und kann weder Dritte noch Strafverfolgungsbehörden binden. Melde Probleme in
Diensten von Apple, Microsoft, OpenAI oder anderen Anbietern direkt an diese Anbieter.

## Weitere Informationen {#related-information}

- [Datenschutzrichtlinie](privacy.md)
- [Datenschutzrichtlinie für Gesundheitsdaten von Verbrauchern](consumer-health-data.md)
- [Nutzungsbedingungen](terms.md)