Sicherheit und Meldung von Schwachstellen

Im Geltungsbereich

• Der Editor, das Dashboard und die API auf app.xeek.be sowie diese Website (xeek.be).
• Die Plattform, die Websites auf xeek.site und auf Domains von Kunden ausliefert: Hosting, Vorschauen, das Canvas und hochgeladene Assets.
• Der MCP-Server (mcp.xeek.be), die öffentliche API (api.xeek.be), unser Kommandozeilen-Tool und unser E-Mail-Versand.
• Wege, auf denen Daten oder die Website eines Kunden zu einem anderen gelangen.

Außerhalb des Geltungsbereichs

• Der Inhalt der Websites, die unsere Kunden veröffentlichen: Melden Sie Missbrauch an abuse@xeek.be.
• Denial of Service, Lasttests, Spam und Social Engineering gegen unser Team oder unsere Kunden.
• Physische Angriffe und Dienste, die wir nicht betreiben (unsere Zahlungs- und Anmeldeanbieter).
• Berichte automatischer Scanner und fehlende Best Practices ohne nachgewiesene Auswirkung.

Safe Harbour

Wenn Sie im Rahmen dieser Richtlinie in gutem Glauben handeln, gehen wir nicht rechtlich gegen Sie vor und zeigen Sie nicht an. In gutem Glauben heißt: Sie testen nur mit Ihrem eigenen Konto oder einem Testkonto, Sie hören auf, sobald das Problem nachgewiesen ist, Sie greifen nicht auf Daten anderer zu, ändern oder behalten sie nicht über das zum Nachweis Nötige hinaus, Sie stören den Dienst nicht, und Sie geben uns angemessen Zeit zur Behebung, bevor Sie andere informieren.

Was Sie erwarten können

• Wir bestätigen Ihre Meldung innerhalb von 3 Werktagen.
• Wir geben Ihnen unsere erste Einschätzung innerhalb von 10 Werktagen.
• Wir wollen kritische Probleme innerhalb von 30 Tagen beheben, hohe innerhalb von 60 und mittlere innerhalb von 90.
• Wir vereinbaren mit Ihnen einen Veröffentlichungstermin; standardmäßig 90 Tage nach Ihrer Meldung.
• Wir nennen Sie auf Wunsch. Geldprämien bieten wir noch nicht an.