Rebels of Gaming ist ein Gaming-Clan, der seine Plattform selbst betreibt. Wenn du eine Sicherheitslücke gefunden hast, freuen wir uns über deine Meldung und kümmern uns schnell darum.
So meldest du eine Lücke
Schreib uns bitte an info@rebelsofgaming.com – nicht über öffentliche Kanäle wie das Forum, Discord oder GitHub-Issues. Hilfreich sind:
- betroffene Adresse, Funktion oder App-Version
- eine kurze Beschreibung und die Schritte, um das Problem nachzustellen
- die möglichen Auswirkungen aus deiner Sicht
- wie wir dich für Rückfragen erreichen (und ob du namentlich genannt werden möchtest)
Du kannst auf Deutsch, Englisch oder Französisch schreiben.
Umfang
Im Umfang sind diese Adressen:
rebelsofgaming.comadmin.rebelsofgaming.comapi.rebelsofgaming.comwiki.rebelsofgaming.comrogclan.dei.rogclan.destatus.rogclan.de- die offiziellen Rebels-of-Gaming-Apps (iOS, Android, Windows, Linux) und der Discord-Bot
Nicht im Umfang sind:
- Dienste Dritter, die wir nur nutzen (z. B. Discord, Steam, Hosting-Anbieter) – bitte direkt dort melden
- die Spiele auf unseren Gameservern selbst (Cheats, Spielfehler)
- Social Engineering, Phishing und physische Angriffe
- Denial-of-Service, Last- und Spam-Tests
- reine Befunde automatischer Scanner ohne nachvollziehbare Auswirkung (z. B. fehlende Header ohne Angriffsweg)
Regeln für Tests
- Nutze nur eigene Konten oder Testkonten und greif nie auf fremde Daten zu. Stößt du doch auf Daten anderer, hör auf, speichere nichts und sag uns Bescheid.
- Keine Angriffe, die den Betrieb stören oder Daten verändern oder löschen.
- Kein automatisiertes Scannen mit hoher Last – unsere Rate-Limits sind kein Fehler.
- Gib uns Zeit, die Lücke zu beheben, bevor du sie veröffentlichst (in der Regel 90 Tage).
Forschung in gutem Glauben
Wer sich an diese Regeln hält und in gutem Glauben handelt, muss von uns keine rechtlichen Schritte befürchten. Wir sehen solche Tests als Hilfe, nicht als Angriff, und arbeiten mit dir zusammen, um das Problem zu verstehen und zu beheben.
Was du von uns erwarten kannst
- eine Eingangsbestätigung innerhalb von 3 Tagen
- eine erste Einschätzung innerhalb von 14 Tagen
- Rückmeldung, sobald die Lücke behoben ist, und auf Wunsch eine Nennung als Finder
Wir sind ein privat betriebener Clan und können keine Prämien (Bug-Bounty) zahlen – über Meldungen freuen wir uns trotzdem sehr.
Maschinenlesbar
Kontakt und diese Seite stehen auch in unserer security.txt nach RFC 9116: https://rebelsofgaming.com/.well-known/security.txt
Stand: 2. November 2026
