Sicherheitslücken melden

Sie haben eine mögliche Sicherheitslücke in mysupermail.app gefunden? Danke, dass Sie uns helfen, die App sicherer zu machen.

So melden Sie eine Lücke

Schreiben Sie an service@mentor-group.de mit dem Betreff „Sicherheitslücke mysupermail.app“. Hilfreich sind:

betroffener Bereich (Internetseite, Web-App, Desktop-App, Mail-Gateway) und Version bzw. Datum,
Beschreibung und Schritte zum Nachvollziehen,
mögliche Auswirkungen und – falls vorhanden – ein Vorschlag zur Behebung.

Bitte senden Sie keine echten Zugangsdaten oder fremde personenbezogene Daten mit.

Wir bestätigen den Eingang innerhalb von 3 Werktagen.
Wir prüfen die Meldung, bewerten das Risiko und halten Sie über den Stand auf dem Laufenden.
Kritische Lücken beheben wir vorrangig und stellen Sicherheitsupdates kostenlos bereit – für alle Versionen, auch die kostenlose.
Aktiv ausgenutzte Schwachstellen und schwere Sicherheitsvorfälle melden wir fristgerecht an die zuständigen Stellen (EU Cyber Resilience Act).
Auf Wunsch nennen wir Sie nach der Behebung als Finder.

Testen Sie nur mit eigenen Konten und Postfächern.
Keine Angriffe auf die Verfügbarkeit (Last-/DoS-Tests), kein Social Engineering, kein Zugriff auf Daten anderer.
Geben Sie uns angemessene Zeit zur Behebung, bevor Sie Details veröffentlichen.

Wer sich an diese Regeln hält und in gutem Glauben handelt, muss von uns keine rechtlichen Schritte befürchten.