Sicherheitslücke meldenReport a vulnerability

Du hast eine Schwachstelle in der Fokuni-App, auf fokuni.com oder bei api.fokuni.com gefunden? Danke, dass du sie uns meldest.

So meldest du

Schreib an security@fokuni.com – auf Deutsch oder Englisch. Hilfreich sind:

  • was betroffen ist (App-Version, Gerät, Adresse oder Schnittstelle),
  • die Schritte, mit denen sich das Problem nachvollziehen lässt,
  • was jemand damit tun könnte.

Wir bestätigen den Eingang innerhalb von 3 Werktagen und melden uns, sobald die Lücke geschlossen ist.

Bitte beachte

  • Greif nur auf deine eigenen Konten und Daten zu. Lies, ändere oder lösche keine Daten anderer.
  • Keine Last- oder Überlastungstests, kein Spam, kein Social Engineering, keine Angriffe auf Mitarbeitende oder Dienstleister.
  • Behalte die Lücke für dich, bis sie geschlossen ist.

Wer sich daran hält und in gutem Glauben handelt, muss von uns keine rechtlichen Schritte befürchten. Eine Belohnung (Bug Bounty) bieten wir derzeit nicht an – wenn du möchtest, nennen wir dich gern als Dank.

Found a vulnerability in the Fokuni app, on fokuni.com or at api.fokuni.com? Thank you for reporting it.

How to report

Email security@fokuni.com – in English or German. Please include:

  • what is affected (app version, device, URL or endpoint),
  • steps to reproduce,
  • what an attacker could do with it.

We confirm receipt within 3 business days and let you know once the issue is fixed.

Please

  • Only access your own accounts and data. Do not read, change or delete other people’s data.
  • No load or denial-of-service testing, no spam, no social engineering, no attacks on staff or service providers.
  • Keep the issue private until it is fixed.

If you follow these rules and act in good faith, we will not take legal action against you. We do not offer a bug bounty at the moment – if you like, we are happy to credit you.