Sicherheitsrichtlinie
Richtlinie zur verantwortungsvollen Offenlegung für das AIPolicy-Projekt.
Schwachstelle melden
Wenn du eine Sicherheitslücke in der AIPolicy-Spezifikation, der Website oder zugehörigen Werkzeugen entdeckst, melde sie bitte verantwortungsvoll.
KEIN öffentliches Issue erstellen
Bitte veröffentliche Sicherheitslücken nicht über GitHub-Issues, Diskussionen oder andere öffentliche Kanäle. Nutze die untenstehende E-Mail-Adresse.
Sicherheitsprobleme melden an:
security@aipolicy.fyi
Unsere Reaktionszusage
- Bestätigung: Wir bestätigen deine Meldung innerhalb von 48 Stunden.
- Bewertung: Wir bewerten Schweregrad und Auswirkung innerhalb von 5 Werktagen.
- Behebung: Wir arbeiten an einer Lösung und halten dich über den Fortschritt auf dem Laufenden.
- Veröffentlichung: Wir koordinieren die öffentliche Bekanntmachung mit dir, sobald eine Lösung verfügbar ist.
Geltungsbereich
Diese Richtlinie gilt für:
- Die aipolicy.fyi-Website und ihre Infrastruktur
- Die AIPolicy-Spezifikationsdokumente
- Offizielle AIPolicy-Werkzeuge und -Validierer
- Die AIPolicy-GitHub-Repositories
Bug Bounty
Wir betreiben derzeit kein Bug-Bounty-Programm. Wir schätzen deine verantwortungsvolle Offenlegung und nennen dich in unseren Sicherheitshinweisen (mit deiner Erlaubnis).