Sicherheit & Responsible Disclosure

Die Sicherheit von HybridAI und der Schutz der Bots, Texte und Daten unserer Kund:innen haben für uns höchste Priorität. Wenn du eine Sicherheitslücke entdeckst, freuen wir uns über einen Hinweis – wir nehmen jede Meldung ernst und reagieren schnell.

Sicherheitslücke melden

Damit wir das Problem schnell nachvollziehen können, hilf uns bitte mit folgenden Angaben:

• Eine kurze Beschreibung der Schwachstelle und wo sie auftritt (URL, Funktion).
• Schritte zum Nachstellen (gern mit Screenshots).
• Deine Einschätzung, was ein Angreifer damit anstellen könnte.

Was wir zusagen

• Eingangsbestätigung innerhalb von 48 Stunden.
• Eine erste inhaltliche Einschätzung innerhalb von 7 Tagen.
• Wenn du möchtest, nennen wir dich nach Behebung namentlich auf dieser Seite (Hall of Fame).

Unser Dankeschön

Für Meldungen, die zu einer bestätigten Sicherheitsverbesserung führen, bedanken wir uns mit Free Credits auf HybridAI – und auf Wunsch mit namentlicher Erwähnung.

Geltungsbereich

Diese Richtlinie gilt für die HybridAI-Plattform unter https://hybridai.one einschließlich aller Subdomains.

Nicht in den Geltungsbereich fallen:

• Denial-of-Service-Angriffe und automatisierte Lasttests.
• Social Engineering oder Phishing gegen Nutzer:innen oder das Team.
• Spam sowie Meldungen aus rein automatisierten Scannern ohne nachvollziehbaren Sicherheitsbezug.
• Schwachstellen in Diensten Dritter, die wir lediglich einbinden (z. B. Zahlungsanbieter).
• Der Zugriff auf fremde Inhalte oder Daten über das für den Nachweis unbedingt Notwendige hinaus.

Safe Harbor

Wer sich in gutem Glauben an diese Richtlinie hält, muss keine rechtlichen Schritte von unserer Seite befürchten. Bitte behandle gefundene Daten vertraulich, lösche sie nach dem Nachweis und veröffentliche die Schwachstelle erst, nachdem wir sie beheben konnten.

security.txt

Diese Angaben sind maschinenlesbar verfügbar unter: https://hybridai.one/.well-known/security.txt