Security Policy

Stand: Februar 2026

PlayNexus verpflichtet sich zur Sicherstellung der Integrität, Verfügbarkeit und Vertraulichkeit aller Systeme.

1. Responsible Disclosure

Wenn eine Sicherheitslücke entdeckt wird, gelten folgende Regeln:

• Keine öffentliche Veröffentlichung vor dem Fix
• Kein Ausnutzen der Schwachstelle
• Keine Manipulation von Daten
• Keine Einsicht in fremde Accounts

Sicherheitslücken sind ausschliesslich zu melden an:

2. Meldeweg bei Sicherheitslücken

Bitte folgende Informationen bereitstellen:

• Beschreibung der Schwachstelle
• Betroffener Bereich (Domain / API / Plattform)
• Schritte zur Reproduktion
• Mögliche Auswirkung
• Proof of Concept (falls vorhanden)

Jede Meldung wird innerhalb von 48 Stunden bestätigt.

3. Bug-Bounty Regelung

PlayNexus kann nach Schweregrad freiwillige Belohnungen vergeben:

Schweregrad	Belohnung
Low	Anerkennung
Medium	Öffentliche Erwähnung
High	Finanzielle Belohnung
Critical	Individuelle Vereinbarung

Voraussetzung: Die Regeln der Responsible Disclosure wurden eingehalten.

4. Sicherheitsgrundsätze

PlayNexus setzt folgende technische und organisatorische Massnahmen ein:

• Verschlüsselte Datenübertragung (HTTPS only)
• Zugriffsbeschränkung nach Rollen
• Logging sicherheitsrelevanter Aktionen
• Regelmässige Systemupdates
• API-Rate-Limiting

5. Kontakt

Bei sicherheitsrelevanten Fragen erreichen Sie uns unter:
security@pnexus.net

Sicherheit ist gemeinsame Verantwortung.