Sicherheit & Schwachstellen melden

So schütze ich Ihr Konto

Passwörter werden nur als starke Hash-Werte gespeichert, Lizenzschlüssel und Zwei-Faktor-Schlüssel nur verschlüsselt, und jede Seite wird über HTTPS ausgeliefert. Mitarbeiterkonten benötigen Zwei-Faktor-Authentifizierung, um das Admin-Panel zu öffnen. Wiederholte falsche Passwörter, Scanner-Anfragen und ähnlicher Missbrauch sperren den Absender automatisch. Wird Ihr Konto mit einem Browser oder System genutzt, das bisher nicht verwendet wurde, erhalten Sie eine E-Mail, und unter Konto > Sicherheit sehen Sie Ihre letzten Anmeldungen und können andere Geräte abmelden.

Schwachstelle melden

Wenn Sie ein Sicherheitsproblem auf dieser Website gefunden haben, schreiben Sie bitte an contact@byte-studio.de und beschreiben Sie, wie es sich nachvollziehen lässt. Bitte greifen Sie nicht auf Daten anderer Personen zu, stören Sie den Betrieb nicht (keine Lasttests oder Spam) und geben Sie mir angemessen Zeit für die Behebung, bevor Sie etwas veröffentlichen. Ich lese jede Meldung, antworte innerhalb weniger Tage und nenne Sie auf Wunsch gern in den Hinweisen zur Behebung.

Im Umfang: diese Website (byte-studio.de) und ihre Lizenz-API. Nicht im Umfang: Stripe, der Hosting-Anbieter, Social Engineering und physische Angriffe.

Der maschinenlesbare Kontakt steht unter /.well-known/security.txt.

How we protect your account

Passwords are stored only as strong hashes, license keys and two-factor keys are stored encrypted, and every page is served over HTTPS. Staff accounts need two-factor authentication to open the admin panel. Repeated wrong passwords, scanner requests and similar abuse block the sender automatically. If your account is used from a browser or system it has not been used from before, we send you an e-mail, and you can review your latest sign-ins and sign out other devices under Account > Security.

Reporting a vulnerability

If you found a security problem on this website, please write to contact@byte-studio.de with the steps to reproduce it. Please do not access other people's data, do not disturb the service (no load tests or spam) and give me reasonable time to fix the issue before you publish anything. I read every report, answer within a few days and will gladly name you in the fix notes if you like.

In scope: this website (byte-studio.de) and its license API. Out of scope: Stripe, the hosting provider, social engineering and physical attacks.

The machine-readable contact is at /.well-known/security.txt.

This English translation is provided for convenience. In case of doubt, the German version prevails.