Sicherheitslücken melden

Stand: Oktober 2026 · Richtlinie zur koordinierten Offenlegung

Du hast eine Sicherheitslücke in Audicap gefunden? Danke, dass du sie uns meldest. Wir prüfen jede Meldung und beheben bestätigte Lücken so schnell wie möglich.

1. So meldest du eine Lücke

Hilfreich sind:

• betroffene Komponente und Version (App-Version, macOS oder Windows, Browser-Erweiterung, Website)
• eine Beschreibung der Lücke und ihrer möglichen Auswirkungen
• die Schritte, mit denen sie sich nachvollziehen lässt, gern mit Beispiel oder Screenshot
• wie wir dich für Rückfragen erreichen

Bitte schicke keine echten Aufnahmen, Transkripte oder personenbezogenen Daten Dritter mit.

2. Was gilt

Die Richtlinie gilt für:

• die Audicap Desktop-App für macOS und Windows
• die Browser-Erweiterung „Audicap Meet Companion“
• die Website audicap.app und unseren Lizenz- und Update-Server api.audicap.app

Nicht erfasst sind Dienste Dritter, die du mit Audicap verbindest (etwa Cloud-KI-Anbieter, Kalender oder Zahlungsdienste), Angriffe auf Verfügbarkeit (Denial of Service), Social Engineering und physische Angriffe. Lücken bei Drittanbietern meldest du bitte direkt dort.

3. Was du von uns erwarten kannst

• Wir bestätigen den Eingang deiner Meldung innerhalb von fünf Werktagen.
• Innerhalb von 30 Tagen bekommst du eine erste Einschätzung, danach halten wir dich auf dem Laufenden.
• Wir stimmen den Zeitpunkt der Veröffentlichung mit dir ab. Unser Ziel ist, bestätigte Lücken innerhalb von 90 Tagen zu beheben.
• Behobene Sicherheitslücken nennen wir in den Versionshinweisen. Wenn du möchtest, mit deinem Namen als Dank.

4. Sicherer Hafen für Forschung in gutem Glauben

Wenn du in gutem Glauben und nach diesen Regeln vorgehst, gehen wir rechtlich nicht gegen dich vor und betrachten deine Untersuchung als erlaubt:

• Du testest nur mit eigenen Konten, eigenen Geräten und eigenen Daten.
• Du greifst auf fremde Daten nur so weit zu, wie es zum Nachweis der Lücke nötig ist, speicherst sie nicht und gibst sie nicht weiter.
• Du beeinträchtigst weder unsere Dienste noch andere Nutzer.
• Du meldest die Lücke zeitnah und behältst sie für dich, bis sie behoben ist oder wir eine Veröffentlichung abgestimmt haben.

Rechte Dritter können wir damit nicht einschränken. Bist du unsicher, ob ein Vorgehen erlaubt ist, frag uns vorher unter security@audicap.app.

5. Keine Prämien

Wir betreiben kein Bug-Bounty-Programm und zahlen keine Prämien für Meldungen.

Diese Richtlinie ist auch maschinenlesbar hinterlegt: /.well-known/security.txt