Weblication® Bug Bounty Programm

Als Hersteller von Weblication® honorieren wir generell und im Rahmen dieses Bug Bounty Programms gefundene Sicherheitslücken in der Software selbst als auch in Weblics®, die als Vorlage zur Umsetzung von Web-Projekten dienen.

Unter der Domain https://bugbounty.weblication.de stellen wir eine komplette Beispiel-Webseite zur Verfügung, die genutzt werden kann, um Schwachstellen zu finden. Wenn Sie eine Schwachstelle gefunden haben, können Sie uns diese über
bugbounty@weblication.de melden und erhalten unter den nachfolgend beschriebenen Bedingungen eine Prämie.

Folgende Punkte sind für das Programm qualifiziert

Wir sind an allen Schwachstellen interessiert, die konkret dazu führen können, dass:

  • Nicht für die Öffentlichkeit bestimmte Daten eingesehen werden können.
  • Daten ohne Berechtigung angelegt, geändert oder gelöscht werden können.
  • Nutzer getäuscht, geschädigt oder ausgespäht werden können.

Folgende Punkte sind nicht für das Programm qualifiziert

Dinge, die nicht direkt mit unserer Software zu tun haben, können nicht im Rahmen dieses Programms eingereicht werden.

  • Schwachstellen in HTTP Header
  • Schwachstellen in Zertifikaten
  • Schwachstellen in der Serverumgebung (Linux, Apache, PHP)
  • Schwachstellen in genutzten Linux Programmen (ImageMagic, ZIP, TAR, etc.)
  • Schwachstellen in Kombination mit nicht mehr aktuellen Browsern

Voraussetzungen für die Teilnahme

Wir laden jeden ein, an unserrem Bug Bounty Programm teil zu nehmen. Um eine Prämie zu erhalten, sind dabei folgende Punkte zu berücksichtigen:

  • Die Schwachstelle ist noch nicht bekannt und in der aktuellsten Version enthalten.
  • Die Schwachstelle wird auf der Seite https://bugbounty.weblication.de gefunden bzw. nachgestellt.
  • Die Schwachstelle wird per E-Mail an bugbounty@weblication.de gemeldet.
  • Die Schwachstelle wird so gemeldet, dass sie von uns nachvollzogen werden kann.
  • Die Schwachstelle wird nicht genutzt, um eine Live-Installation anzugreifen.
  • Die Schwachstelle wird uns exklusiv gemeldet und zu keinem Zeitpunkt veröffentlicht.
  • Die Schwachstelle befindet sich in einem aktuellen Skript - also nicht in einem Script einer älteren Software- / Weblics-Version.

Was wir Ihnen zusagen

Wir freuen uns über jede Meldung und schätzen es, dass Sie Ihr Wissen und Ihre Kreativität einsetzen, um das Internet sicherer zu machen. Deshalb honorieren wir gemeldete Schwachstellen nach folgender Liste - letzte Aktualisierung 29.09.2026:

Durch Redakteur Durch registrierte Benutzer Durch Website Besucher
Level 3: Das System lässt sich übernehmen 0 EUR bis 250 EUR bis 500 EUR
Level 3 b: Das System lässt sich übernehmen in Verbindung mit XSS, Phishing, Social Engineering oder Benutzerinteraktion 0 EUR bis 150 EUR bis 250 EUR
Level 2: Nicht für den Benutzer bestimmte Daten lassen sich einsehen bzw. auslesen. - abhängig von der Art der ausgelesenen Daten 0 EUR bis 100 EUR bis 200 EUR
Level 1: JavaScript bzw. Weiterleitungen lassen sich im Client ausführen (keine Self XSS). 0 EUR 0 EUR bis 50 EUR

Bitte beachten Sie zusätzlich:

  • Exploits, die ausschließlich durch XSS, Phishing, Social Engineering oder notwendige Benutzerinteraktion funktionieren, werden geringer honoriert.
  • Mehrfach eingereichte oder inhaltlich gleichartige Exploits, die auf der selben Ursache basieren, werden nur einmalig honoriert.
  • Schwachstellen bzw. Exploits werden nur honoriert, wenn diese exklusiv gemeldet und zu keinem Zeitpunkt öffentlich gemacht werden.
  • Exploits müssen reproduzierbar nachgewiesen werden. 
  • Exploits müssen eine Praxisrelevanz aufweisen. 
  • Die Einstufung der Level erfolgt durch uns und nicht durch CVSS.
  • Die angegebenen Prämien beziehen sich auf eine Schwachstelle, die generell genutzt werden kann. Schwachstellen, deren Ausnutzung nur unter bestimmten Voraussetzungen oder mit einer geringen Wahrscheinlichkeit ausnutzbar sind, werden entsprechend geringer honoriert.

Gemeldete Fälle werden von uns umgehend bearbeitet. Wird die gemeldete Schwachstelle von uns in einer der genannten Kategorien eingeordnet, erhalten Sie nach Übermittlung der Bankverbindung umgehend die Prämie.

Webinare
Newsletter