Sicherheit

Sicherheitsproblem melden

Bitte sende einen sachlichen Hinweis an mail@christophludwig.eu. Nenne betroffene URL, beobachtetes Verhalten, Reproduktionsschritte und mögliche Auswirkungen. Veröffentliche Details nicht, bevor eine Prüfung und gegebenenfalls Behebung möglich war.

Bitte übermittle keine Zugangsdaten, privaten Schlüssel, Patientendaten oder unnötigen personenbezogenen Daten. Führe keine Tests durch, die Verfügbarkeit beeinträchtigen, Daten verändern, Zugriffsgrenzen überschreiten oder Dritte betreffen.

Technisches Schutzprofil

• nur statische Dateien im öffentlichen Webroot;
• keine Live-Datenbank, keine Schreib-API, kein öffentliches Backend;
• restriktive Content-Security-Policy, Frame-Sperre, kein Referrer und eingeschränkte Browserberechtigungen;
• TLS vor jeder HTTPS-Erzwingung; HSTS erst nach nachgewiesen stabilem Zertifikatsbetrieb;
• Release-Prüfsummen, Geheimnis- und Webroot-Prüfung, Staging, atomarer Wechsel und dokumentierter Rückfallstand;
• Quellcode, Konfiguration, Backups, Protokolle und Recherchebelege bleiben außerhalb des Webroots.

Abgrenzung

Die Suche benötigt keine Patientendaten. Bitte gib keine Namen, Diagnosen, Wundbeschreibungen oder andere Gesundheitsdaten ein. Produkt- und Preisfehler kannst Du ebenfalls über die Kontaktadresse melden; maßgeblich bleiben die jeweils ausgewiesenen Originalquellen.