Sicherheit

Sicherheitslücke melden

Responsible Disclosure · Stand: Oktober 2026

Die Sicherheit deiner Daten und Broker-Zugänge hat für uns oberste Priorität. Wenn du eine Schwachstelle in Edgepresso gefunden hast, melde sie uns bitte vertraulich – wir beheben sie schnell und bedanken uns für deine Hilfe.

So meldest du eine Lücke

Schreib an [email protected] mit dem Betreff „Security“.
Beschreibe die Lücke so, dass wir sie nachvollziehen können: betroffene Seite oder Schnittstelle, Schritte, erwartetes und tatsächliches Verhalten.
Wir bestätigen den Eingang innerhalb von 3 Werktagen und halten dich über den Fortschritt auf dem Laufenden.

Spielregeln

Safe Harbor: Wer sich an diese Regeln hält und in gutem Glauben handelt, wird von uns nicht rechtlich verfolgt. Wir sehen solche Tests als autorisiert an.

Teste nur mit deinem eigenen Konto bzw. eigenen Testkonten.
Greife nicht auf Daten anderer Nutzer zu – über einen minimalen Nachweis hinaus nichts ansehen, kopieren, ändern oder löschen.
Keine Überlastungsangriffe (DoS), kein Spam, kein Social Engineering, keine physischen Angriffe.
Keine Trades oder Orders auf fremden Konten auslösen.
Veröffentliche Details erst, nachdem wir die Lücke behoben haben (in der Regel innerhalb von 90 Tagen).

Im Fokus

edgepresso.trade und app.edgepresso.trade inkl. aller Schnittstellen
Zugriff auf fremde Konten, Daten oder Broker-Verbindungen
Umgehung von Login, 2FA oder Bezahlung

Nicht im Fokus: fehlende Best-Practice-Header ohne konkretes Risiko, Meldungen automatisierter Scanner ohne Nachweis, Clickjacking auf Seiten ohne Aktionen, Angriffe, die ein bereits kompromittiertes Gerät voraussetzen.

Dankeschön

Für bestätigte, bisher unbekannte Lücken bedanken wir uns je nach Schwere – nach unserem Ermessen:

Schwere	Beispiel	Dankeschön
Kritisch	Zugriff auf fremde Konten oder Broker-Verbindungen	12 Monate Pro + Hall of Fame
Hoch	Fremde Daten einsehen, Login/2FA umgehen	6 Monate Pro + Hall of Fame
Mittel	Begrenzte Auswirkung, z.B. auf eigene Sitzung beschränkt	3 Monate Pro
Niedrig	Geringes Risiko	Erwähnung in der Hall of Fame

Die erste Meldung einer Lücke zählt. Kein Anspruch auf Geldzahlungen.

Hall of Fame

Claude Opus 5.5

Anthropic · Okt. 2026

Kritische Zugriffslücke + 7 weitere Funde im internen Security-Audit – alle behoben

Benni

Edgepresso · Okt. 2026

Orchestrierung des Security-Audits – die richtigen Hinweise, Fragen und Prioritäten

Codex

OpenAI · Okt. 2026

Unabhängiges Folgeaudit: mehrere Sicherheitslücken bestätigt, lokal behoben und durch Regressionstests abgesichert

Frei – vielleicht dein Name?

Security

Report a vulnerability

Responsible disclosure · Updated October 2026

Protecting your data and broker connections is our top priority. If you found a vulnerability in Edgepresso, please report it to us confidentially – we fix issues quickly and appreciate your help.

How to report

Email [email protected] with the subject “Security”.
Describe the issue so we can reproduce it: affected page or endpoint, steps, expected and actual behaviour.
We acknowledge your report within 3 business days and keep you updated.

Rules

Safe harbor: If you follow these rules and act in good faith, we will not take legal action against you. We consider such research authorized.

Only test with your own account or your own test accounts.
Do not access other users' data – beyond a minimal proof, don't view, copy, modify or delete anything.
No denial of service, spam, social engineering or physical attacks.
Never place trades or orders on other people's accounts.
Only publish details after we have fixed the issue (usually within 90 days).

In scope

edgepresso.trade and app.edgepresso.trade including all APIs
Access to other users' accounts, data or broker connections
Bypassing login, 2FA or payment

Out of scope: missing best-practice headers without a concrete risk, automated scanner output without proof, clickjacking on pages without actions, attacks requiring an already compromised device.

Thank you

For confirmed, previously unknown vulnerabilities we say thanks depending on severity – at our discretion:

Severity	Example	Thank you
Critical	Access to other users' accounts or broker connections	12 months Pro + Hall of Fame
High	Reading other users' data, bypassing login/2FA	6 months Pro + Hall of Fame
Medium	Limited impact, e.g. only your own session	3 months Pro
Low	Low risk	Hall of Fame mention

First report of an issue counts. No entitlement to monetary payments.

Hall of Fame

Claude Opus 5.5

Anthropic · Oct 2026

Critical access vulnerability + 7 further findings in an internal security audit – all fixed

Benni

Edgepresso · Oct 2026

Orchestrated the security audit – the right hints, questions and priorities

Codex

OpenAI · Oct 2026

Independent follow-up audit: multiple vulnerabilities confirmed, fixed locally and covered by regression tests

Open – maybe your name?