Sicherheitslücke melden

Verantwortungsvolle Meldung von Schwachstellen in der Website, der App oder der zugehörigen API von Jaarrekening.io.

So melden Sie eine Schwachstelle

Senden Sie eine Meldung an info@jaarrekening.io mit dem Betreff Beveiligingsmelding Jaarrekening.io: welche URL oder Funktion betroffen ist, wann Sie es bemerkt haben, wie es sich mit Ihren eigenen Testdaten reproduzieren lässt und was möglicherweise betroffen ist.
Beschränken Sie Nachweise auf das Nötige. Senden Sie keine BSN, Finanzdaten von Kunden, Passwörter, Sitzungscookies oder API-Schlüssel mit.
Halten Sie die Untersuchung begrenzt. Nutzen Sie nur Konten und Daten, für die Sie eine Erlaubnis haben, hören Sie auf, sobald Sie das Problem nachweisen können, und führen Sie keine störenden Tests oder Phishing durch.
Stimmen Sie das weitere Vorgehen ab im selben E-Mail-Verlauf, auch eine etwaige öffentliche Beschreibung.

Für gewöhnliche Fragen zur Nutzung gibt es die Kontaktseite. Die Kontaktdaten stehen auch in security.txt; mehr zur Sicherheit unter Sicherheit und Datenschutz. Die vollständige Richtlinie steht auf dieser Seite.