Das Wattpad-Team arbeitet sehr hart, um sicherzustellen, dass Wattpad eine sichere Umgebung ist, in der deine Accountinformationen sicher sind. Solltest du dennoch ein Problem auf Wattpad finden, das die persönlichen Daten und die Integrität von Wattpad und seinen Nutzern gefährden könnte, kannst du es uns folgendermaßen melden.
Was als Sicherheitsproblem betrachtet wird
Ein Sicherheitsproblem wird definiert als ein Fehler in der technischen (d. h. in der Codierung von Wattpad) Implementierung oder im Design von Wattpad, der es jemandem ermöglichen würde, die Sicherheit der Wattpad-Nutzer zu beeinträchtigen.
Einige Beispiele für Probleme wären Schwachstellen, die Folgendes ermöglichen:
- Cross-Site-Scripting (XSS)
- Cross-Site-Request-Forgery (CSRF)
- Remote-Code-Ausführung (RCE)
- Unbefugter Zugang zu privaten Informationen
- Ausführen von Aktionen als anderer Benutzer
- Ausführen von Aktionen für Geschichten mit einem nicht authentifizierten Account
- Umgehung der API-Grenzwerte
- Herunterladen von Wattpad-Geschichten außerhalb der offiziellen Wattpad-Apps
Wo ist ein Sicherheitsproblem zu finden?
Bitte melde Sicherheitsprobleme, die durch die folgenden Methoden des Zugriffs auf Wattpad ausgenutzt werden können:
- Wattpad Android-App
- Wattpad iOS-App
- Wattpad Desktop-Website
- Wattpad mobile Website
Meldung eines Sicherheitsproblems
Das Melden eines Sicherheitsproblems erfolgt auf die gleiche Weise wie das Melden eines Fehlers in Wattpad, abgesehen von einigen zusätzlichen Details, die erforderlich sind.
Wenn du ein Sicherheitsproblem meldest, gib bitte die folgenden Details an:
- Deinen Namen
- Alle Organisationen, mit denen du in Verbindung stehst, sowie deine Position (z. B. ein Penetrationstester bei einer Cybersicherheitsorganisation)
- Wie du auf dieses Sicherheitsproblem gestoßen bist
- Detaillierte Schritte zur Reproduktion des Sicherheitsproblems
- Screenshots des auftretenden Sicherheitsproblems
Um einen Bericht über eine Sicherheitslücke oder Bedrohung an Wattpad zu senden, sende bitte eine E-Mail an disclosure@wattpad.com. Wenn du ein potenzielles Sicherheitsproblem hast, sende es bitte an security@wattpad.com..
Kommentare
Zu diesem Beitrag können keine Kommentare hinterlassen werden.