Zum Inhalt springenNeytrilla
Mit Discord anmeldenAnmelden

Bug-Bounty

Fehler melden, Guthaben verdienen

Du hast eine Sicherheitslücke oder einen ernsten Fehler bei Neytrilla gefunden? Melde ihn verantwortungsvoll. Bestätigte Funde belohnen wir mit Guthaben im Neytrilla-Wallet.

Die Auszahlung hängt vom freigegebenen Budget ab. Ist gerade keines frei, bleibt eine bestätigte Meldung „akzeptiert, noch nicht ausgezahlt“ und wird nachgeholt – du verlierst nichts.

Geltungsbereich

Im Geltungsbereich

  • Die Website neytrilla.de mit ihren Unterseiten und dem Admin-Bereich
  • Der Discord-Bot Neytrilla und sein Dashboard
  • Der Konto- und Guthaben-Dienst (Wallet)
  • Das Moin-Feed-Backend (neytrilla.de/moinfeed)

Ausdrücklich ausgeschlossen

  • Kundenprojekte und alles, was dazugehört
  • Dienste Dritter: Discord, Cloudflare, Hoster, App-Stores, Zahlungsanbieter und andere – melde Lücken dort bei den Betreibern
  • Server und Bots anderer Betreiber, die Neytrilla nur nutzen

Spielregeln

  • Keine Daten Dritter ansehen, kopieren, ändern oder löschen. Wenn du zufällig auf welche stößt: sofort aufhören und melden.
  • Keine Überlastungsangriffe (DoS), kein Spam, keine automatisierten Massenscans.
  • Kein Social Engineering gegen Teammitglieder oder Nutzer, keine physischen Angriffe.
  • Teste nur mit eigenen Konten und eigenen Servern.
  • Halte den Fund geheim, bis wir ihn behoben haben (oder 90 Tage vergangen sind).
  • Wer sich daran hält, den verfolgen wir nicht rechtlich.

Stufen und Belohnung

Die Stufe legt das Team nach Auswirkung und Aufwand fest. Die Beträge sind Guthaben im Neytrilla-Wallet und werden von uns festgelegt.

  • NiedrigGeringe Auswirkung, z. B. kleine Informationspreisgabe ohne Folgen.
    1 Guthaben
  • MittelUmgehung einer Prüfung für wenig sensible Daten oder Funktionen.
    3 Guthaben
  • HochZugriff auf Daten anderer Personen oder Server, Rechteausweitung.
    10 Guthaben
  • KritischÜbernahme von Konten oder Servern, fremder Code, Zugriff auf Geheimnisse oder Guthaben.
    25 Guthaben

Pro Meldung zahlen wir höchstens einmal aus. Doppelte Meldungen zählt nur die erste.

So läuft es ab

  1. Du meldest den Fund unten. Dafür brauchst du ein Neytrilla-Konto mit verknüpftem Discord – dorthin geht die Belohnung.
  2. Wir prüfen die Meldung und antworten über den Status unten (Eingegangen, In Prüfung, Akzeptiert, Doppelt, Nicht anerkannt).
  3. Bei einem bestätigten Fund legen wir die Stufe fest und zahlen das Guthaben aus.

Ruhmeshalle

Noch keine Einträge. Wer bei der Meldung zustimmt, wird nach Bestätigung hier genannt.

Nur mit deiner ausdrücklichen Zustimmung bei der Meldung und nur mit dem Namen, den du selbst angibst.

Fund melden

Zum Melden meldest du dich mit deinem Neytrilla-Konto an.

Was wir speichern

Deine Discord-ID (Auszahlungsziel), den Bereich, den Status und den Betrag – und den Inhalt deiner Meldung (Titel, Beschreibung, Kontakt, Name für die Ruhmeshalle) ausschließlich verschlüsselt; lesen kann ihn nur das Admin-Team. Eine Benachrichtigung ans Team enthält keinen Inhalt. Abgeschlossene Meldungen löschen wir 12 Monate nach Abschluss. Beim Löschen deines Kontos entfernen wir Kontakt und Namen und lösen die Meldung von dir. Maximal 3 Meldungen pro Tag.

DatenschutzerklärungSicherheit bei Neytrilla