Bitte melden Sie Sicherheitslücken in unseren Produkten oder auf dieser Website an security@devontechnologies.com. Hilfreich sind: betroffene Version bzw. URL, Schritte zur Reproduktion und eine Einschätzung der Auswirkung.

Wir werden den den Eingang bestätigen und bestätigte Lücken zeitnah beheben. Eine Veröffentlichung durch die meldende Person ist nach Bereitstellung des Fixes willkommen, spätestens jedoch 90 Tage nach der Meldung (Coordinated Disclosure).

Es gibt kein Bug-Bounty-Programm. Für Meldungen bezahlen wir keine Belohnungen, Prämien oder Gutschriften — auch nicht auf Nachfrage.

• SPF-, DKIM- und DMARC-Konfiguration
• Fehlende Security-Header ohne demonstrierbare Auswirkung (CSP, X-Frame-Options u. ä.)
• Clickjacking auf Seiten ohne sicherheitsrelevante Aktionen
• Sichtbare Software-Versionen, Banner, Verzeichnislisten ohne sensible Inhalte
• Ergebnisse automatisierter Scanner ohne verifizierten Proof of Concept
• Social Engineering, Phishing, physischer Zugriff
• Denial of Service und Volumen-Angriffe

Meldungen zu diesen Punkten erhalten von uns keine Antwort.