Sicherheit und verantwortungsvolle Offenlegung

Zuletzt aktualisiert: 6. Oktober 2026

Dies ist eine Übersetzung. Bei Abweichungen von der englischen Fassung ist die englische Fassung maßgeblich.

1. Eine Sicherheitslücke melden

Wenn du glaubst, ein Sicherheitsproblem in TransferNode gefunden zu haben, schreibe bitte an mit „Security“ in der Betreffzeile, einer Beschreibung des Problems, den Schritten zur Reproduktion und seinen möglichen Auswirkungen. Wir bestätigen den Eingang und halten dich auf dem Laufenden, während wir es beheben.

2. Bitte tu dies

Nutze deine eigenen Test-Transfers: Teste nur mit Transfers und Konten, die du selbst erstellt hast.
Gib uns Zeit: Lass uns angemessen Zeit, das Problem zu beheben, bevor du es anderen mitteilst.

3. Bitte tu dies nicht

Auf Dateien anderer zugreifen: Öffne, lade herunter, ändere oder lösche keine Dateien oder Daten, die nicht dir gehören, und versuche nicht, Freigabelinks zu erraten oder aufzulisten.
Den Dienst stören: Führe keine Denial-of-Service-Angriffe, keinen Spam und keine automatisierten Scans durch, die den Dienst belasten.
Social Engineering anwenden: Betreibe kein Phishing und täusche oder bedränge weder unser Team noch unsere Nutzer.

4. Schutzzusage

Wenn du diese Richtlinie in gutem Glauben befolgst, ergreifen wir wegen deiner Forschung keine rechtlichen Schritte gegen dich. Derzeit haben wir kein bezahltes Bug-Bounty-Programm, aber wir bedanken uns gern öffentlich bei Forschenden, die das wünschen.