! Geht es um Geld? Rufen Sie zuerst Ihre Bank an. Unmittelbare Gefahr: Polizei 117 oder Notruf 112.

NILSONCybersecurity

Eine Schwachstelle melden.

Sie glauben, eine Lücke auf bynilson.ch gefunden zu haben? Bitte melden Sie sie an danilson.daveigaramos.pro@gmail.com. Ich behandle jede gutgläubige Meldung persönlich.

Umfang

  • Die Website www.bynilson.ch und ihre Seiten, einschliesslich des Cybersecurity-Kundenbereichs und der Formulare.
  • Ausserhalb des Umfangs: Dienste Dritter (Stripe, Vercel, Supabase, Resend …), bitte deren Teams melden; ScamHunter.ch hat eine eigene Adresse.

Worum ich Sie bitte

  • Beschreiben Sie die Lücke, ihre Auswirkung und die Schritte zur Reproduktion.
  • Verwenden Sie nur eigene Testkonten; greifen Sie nie auf Daten anderer Personen zu.
  • Beschränken Sie sich auf den minimalen Nachweis: kein Abfluss, keine Änderung, keine Löschung von Daten.
  • Kein Denial of Service, kein Social Engineering, kein Spam, keine physischen Angriffe.
  • Lassen Sie vor einer Veröffentlichung eine angemessene Frist zur Behebung.

Was Sie erwarten können

  • Eine Eingangsbestätigung, angestrebt innert 5 Arbeitstagen, danach Nachrichten zur Behebung.
  • Keine Verfolgung für gutgläubige Forschung innerhalb dieser Regeln.
  • Auf Wunsch eine Nennung Ihres Namens nach der Behebung.
  • Es gibt kein Programm mit finanziellen Belohnungen.

Kontakt

  • E-Mail: danilson.daveigaramos.pro@gmail.com
  • Datei security.txt: /.well-known/security.txt

Bynilson ist ein unabhängiger Dienstleister, ohne Verbindung zu Google, Microsoft, Apple oder Meta. Google erklärt, mit keinem Dienst zusammenzuarbeiten, der Hilfe bei Konten anbietet: Niemand kann ein Konto an Ihrer Stelle wiederherstellen, und ich werde Sie nie nach einem Passwort oder Code fragen.

Quelle: Google-Hilfe, «Google-Konto oder Gmail wiederherstellen» ↗

Mit Sitz in Zürich · Einsätze aus der Ferne in der Schweiz und in Europa · nur an berechtigten Konten und Systemen. Schwachstelle melden