Hack mich: Spielregeln für dieses Labor

Früher habe ich als White Hat Systeme anderer geprüft. Jetzt ist es nur fair, wenn ich meine eigenen anbiete.

Erlaubt

• Diese Website und ihre öffentlichen Schnittstellen untersuchen
• Den Bordcomputer OW-9000 zu Dingen überreden, die er nicht tun sollte, sobald er an eine echte KI angeschlossen ist
• Gefundene Lücken vertraulich melden

Nicht erlaubt

• Angriffe auf die Verfügbarkeit (DoS), Spam oder automatisierte Massenanfragen
• Zugriff auf Daten anderer Besucher
• Social Engineering gegen Menschen
• Alles, was über einen Nachweis der Lücke hinausgeht

So meldest du eine Lücke

Über das Kontaktformular, mit einer kurzen Beschreibung und den Schritten zum Nachvollziehen. Ich antworte innerhalb weniger Tage. Wer möchte, kommt mit Namen oder Rufzeichen in die Hall of Fame.

Eine maschinenlesbare Fassung folgt unter /.well-known/security.txt.