Sicherheit
Sicherheitsrichtlinie
Diese Sicherheitsrichtlinie erklärt, wie Sie Sicherheitsprobleme im Zusammenhang mit MintBear Radio Player melden können und wie wir gutgläubige Hinweise auf Schwachstellen bearbeiten.
1. Geltungsbereich
Diese Richtlinie gilt für die öffentliche Website, die Player-Oberfläche, statische Dateien und Anwendungs-Endpunkte unter https://mintbear.com/. Sie gilt nicht für externe Radiostreams, externe Metadatenanbieter, externe Künstlerdatenbanken, Hosting-Anbieter, Browser, Betriebssysteme oder andere Dienste, die nicht von MintBear Radio Player betrieben werden.
MintBear Radio Player ist ein Player und Katalog für Online-Radiostreams. Wir betreiben die im Katalog aufgeführten externen Sendungen nicht und können Sicherheits- oder Verfügbarkeitsprobleme in diesen externen Diensten nicht direkt beheben.
2. Schwachstelle melden
Wenn Sie glauben, ein Sicherheitsproblem gefunden zu haben, kontaktieren Sie uns unter info@mintbear.com. Bitte nennen Sie die betroffene URL, eine klare Beschreibung des Problems, Schritte zur Reproduktion, mögliche Auswirkungen sowie relevante Screenshots oder Logauszüge.
Senden Sie keine sensiblen personenbezogenen Daten, Zugangsdaten, privaten Schlüssel oder Informationen, auf die Sie nicht zugreifen dürfen. Falls ein Proof of Concept erforderlich ist, beschränken Sie ihn auf das Minimum, das für eine sichere Demonstration nötig ist.
3. Verantwortungsvolle Forschung
Wir schätzen verantwortungsvolle Sicherheitsforschung, die Nutzern, Infrastruktur und externen Diensten keinen Schaden zufügt. Bitte stören Sie den Betrieb der Website nicht, führen Sie keine DoS- oder Lasttests ohne Abstimmung durch, umgehen Sie keine Schutzmechanismen im großen Umfang, greifen Sie nicht auf nicht-öffentliche Daten zu, verändern Sie keine Inhalte und beenden Sie Tests nach Entdeckung einer Schwachstelle.
Meldungen, die gutgläubig und ohne schädliche Handlungen erfolgen, werden konstruktiv geprüft. Diese Richtlinie ist kein Bug-Bounty-Programm und verspricht keine Vergütung.
4. Bearbeitung
Wir bemühen uns, Sicherheitsmeldungen innerhalb angemessener Zeit zu prüfen, und können Sie für Rückfragen kontaktieren. Bestätigte Probleme werden nach Schweregrad, Ausnutzbarkeit, Auswirkungen auf Nutzer und betrieblichem Risiko priorisiert.
Bitte geben Sie uns angemessene Zeit, eine bestätigte Schwachstelle zu prüfen und zu beheben, bevor technische Details öffentlich geteilt werden.
5. Änderungen dieses Dokuments
Wir können diese Sicherheitsrichtlinie aktualisieren, wenn sich Website, Infrastruktur, Kontaktprozess oder anwendbare Anforderungen ändern. Die aktuelle Version wird auf dieser Seite mit dem oben genannten Aktualisierungsdatum veröffentlicht.