Sicherheitslücke melden

Sie haben in WebDonkey, WebDonkey Editor oder WebDonkey Pages, in unserem Onlineshop unter shop.webdonkey.io oder auf unserer Website webdonkey.io eine Sicherheitslücke gefunden? Danke, dass Sie sie uns melden. Wir nehmen jede Meldung ernst und sehen sie uns zeitnah an.

So melden Sie eine Lücke

Schreiben Sie an info@webdonkey.io mit dem Betreff „Sicherheitslücke“. Das hilft uns am meisten:

die betroffene App und ihre Version (in der App unter Einstellungen) oder die betroffene Adresse,
die Schritte, mit denen sich die Lücke nachstellen lässt,
was ein Angreifer damit erreichen könnte,
ob Sie Hinweise haben, dass die Lücke schon ausgenutzt wird.

Bitte senden Sie uns keine Zugangsdaten und keine personenbezogenen Daten anderer Personen mit. Testen Sie nur mit Ihren eigenen Konten, Lizenzen und Geräten und führen Sie keine Last- oder Überlastungstests gegen shop.webdonkey.io oder webdonkey.io durch.

Wie es danach weitergeht

Wir bestätigen den Eingang in der Regel innerhalb von drei Werktagen.
Innerhalb von zehn Werktagen bekommen Sie eine erste Einschätzung von uns.
Wir halten Sie auf dem Laufenden, bis die Lücke behoben ist, und nennen Sie auf Wunsch in den Versionshinweisen.

Bitte veröffentlichen Sie Details erst, wenn ein Update verfügbar ist, oder sprechen Sie den Zeitpunkt mit uns ab.

Wie wir Nutzer informieren

Behobene Sicherheitslücken nennen wir in den Versionshinweisen der jeweiligen App. Wird eine Lücke aktiv ausgenutzt, informieren wir zusätzlich über den Update-Hinweis in der App, auf unserem Discord-Server und Premium-Kunden per E-Mail, und wir melden sie, wie es der Cyber Resilience Act (Verordnung (EU) 2024/2847) verlangt, über die Meldeplattform der ENISA an das BSI.

Diese Angaben gibt es auch maschinenlesbar unter https://shop.webdonkey.io/.well-known/security.txt.

Version 2026-10-20 · Stand: 20. Oktober 2026