Das Bug-Bounty-Programm von ChangeHero

Aufgrund zahlreicher Anfragen startet ChangeHero ein Bug-Bounty-Programm für Sicherheitsforscher. Helfen Sie uns, Fehler und Sicherheitslücken zu finden – und erhalten Sie eine Belohnung für Ihre Unterstützung bei der Verbesserung unserer Sicherheit. Interessiert? Lesen Sie weiter!

Wie funktioniert das Bug-Bounty-Programm von ChangeHero?

Bitte beachten Sie, dass die Bedingungen des Bug-Bounty-Programms jederzeit ohne vorherige Ankündigung geändert werden können.

Um den Prozess zur Meldung von Sicherheitslücken zu vereinfachen und unsere Community-Mitglieder angemessen zu belohnen, startet ChangeHero ein eigenes Bug-Bounty-Testprogramm.

in Bug-Bounty-Programm ist ein Angebot von Softwareunternehmen an „White-Hat“-Hacker und Sicherheitsforscher: Für detaillierte Berichte über entdeckte Schwachstellen erhalten sie eine Belohnung, deren Höhe vom Schweregrad der Sicherheitslücke abhängt. Auch große Technologieunternehmen wie Microsoft oder Apple arbeiten mit externen Sicherheitsforschern zusammen, um ihre Systeme sicherer zu machen.

Teilnahmebedingungen und verantwortliches Verhalten

Um für eine Belohnung in Frage zu kommen, muss Ihr Bericht die folgenden Kriterien erfüllen:

Ein gültiger Bericht enthält eine klar dokumentierte Beschreibung einer Sicherheitslücke im Code der ChangeHero-Website oder der Partnerprogramm-Komponenten (Widget, Referral-Links, API).

Berichte müssen eindeutig einer Person zugeordnet werden können und dürfen vor oder während der Überprüfung nicht veröffentlicht werden.

Der Bericht darf nicht gegen die Nutzungsbedingungen der Plattform verstoßen.

Er darf keine sensiblen Daten, privaten Informationen anderer Nutzer, unangemessene Inhalte oder betrügerisch beschaffte Informationen enthalten.

Der Bericht darf nicht auf einem Exploit beruhen, der zu Ausfällen, Schäden oder Beeinträchtigungen der ChangeHero-Website oder Partnerprogramm-Tools führt.

Mit dem Einreichen eines Berichts erklären Sie sich einverstanden, dass dieser unserer Datenschutzrichtlinie unterliegt. ChangeHero behält sich das Recht vor, unzulässige Einsendungen abzulehnen.

Sicherheitslücke melden

Bereit für die Herausforderung? Wissen Sie schon, was Sie melden möchten?

1. Suchen Sie nach Sicherheitslücken im Rahmen des Bug-Bounty-Programms.

2. Erstellen Sie einen Bericht entsprechend den Teilnahmebedingungen.

3. Senden Sie Ihren Bericht über die verfügbaren Kontaktkanäle – per E-Mail oder Chat-Widget auf unserer Website – an den ChangeHero-Support.

4. Warten Sie auf die Bestätigung des Eingangs und die Überprüfung durch unser Sicherheitsteam – in der Regel innerhalb von 30 Tagen.

Lassen Sie uns gemeinsam profitieren: Wir beheben Sicherheitslücken und machen ChangeHero besser – Sie erhalten dafür eine Belohnung!