Sicherheit

Wir entwickeln Hardware und Software, die Nutzer mit ihren Geräten verbinden. Wenn Sie eine Sicherheitslücke in einem Produkt von Liion Power gefunden haben, möchten wir von Ihnen hören.

So melden Sie eine Sicherheitslücke

Schreiben Sie eine E-Mail an security@liionpower.tech.

Bitte geben Sie Folgendes an:

• Welches Produkt und welche Version betroffen sind. Bei Leo wird die Firmware-Version in der App unter Einstellungen > Gerät angezeigt.
• Was Sie gefunden haben und wie man es reproduzieren kann
• Welche Auswirkungen Sie vermuten und was ein Angreifer benötigt, um die Sicherheitslücke auszunutzen
• Einen Proof-of-Concept-Code, Screenshots oder Paketaufzeichnungen, die uns bei der Überprüfung helfen

Berichte auf Englisch können wir am schnellsten bearbeiten. Niederländisch ist ebenfalls in Ordnung.

Was wir tun werden

Wann	Was
Innerhalb von 3 Werktagen	Wir bestätigen den Eingang Ihres Berichts und geben Ihnen eine Referenznummer
Innerhalb von 10 Werktagen	Wir teilen Ihnen unsere Einschätzung mit: ob wir die Sicherheitslücke reproduzieren können, wie wir ihre Schwere einstufen und was wir beabsichtigen
Alle 14 Tage	Wir halten Sie auf dem Laufenden, bis das Problem geschlossen ist
Sobald eine Behebung veröffentlicht wird	Wir veröffentlichen eine Sicherheitswarnmeldung und nennen Sie, sofern Sie nichts anderes wünschen, als Urheber

Wenn wir zu dem Schluss kommen, dass es sich nicht um eine Sicherheitslücke handelt oder sie nicht in den Anwendungsbereich fällt, werden wir Ihnen den Grund mitteilen, anstatt uns nicht mehr zu melden.

Was wir von Ihnen erwarten

• Geben Sie uns 90 Tage Zeit, bevor Sie die Sicherheitslücke öffentlich machen. Wenn wir früher eine Behebung veröffentlichen, verkürzt sich diese Frist. Sollten wir Schwierigkeiten haben, das Problem innerhalb dieser Zeit zu beheben, werden wir Sie darüber informieren und mit Ihnen darüber sprechen, anstatt Schweigen zu erwarten.
• Testen Sie nur Geräte und Konten, die Ihnen gehören
• Greifen Sie nicht auf Daten Dritter zu, verändern Sie diese nicht und löschen Sie sie nicht
• Beeinträchtigen Sie unsere Dienste nicht für andere Nutzer. Keine Denial-of-Service- oder Volumenangriffe
• Verwenden Sie keine Methoden des Social Engineering, Phishing oder physischen Eindringens gegen unsere Mitarbeiter oder Geschäftsräume

Schutz vor rechtlichen Schritten

Wenn Sie in gutem Glauben und im Rahmen dieser Richtlinie handeln, werden wir keine rechtlichen Schritte gegen Sie einleiten oder solche unterstützen, die sich auf Ihre Forschung beziehen, und wir behandeln Ihre Arbeit als genehmigt.

Wenn Sie sich nicht sicher sind, ob ein Problem in den Anwendungsbereich fällt, fragen Sie uns zuerst unter security@liionpower.tech, und wir werden Ihnen Bescheid geben.

Wir können die Rechte Dritter nicht aufgeben, und diese Richtlinie stellt keine Garantie gegen rechtliche Schritte Dritter dar.

Anwendungsbereich dieser Richtlinie

Im Anwendungsbereich:

• Leo-Hardware und -Firmware
• Die Leo-Begleit-Apps für iOS und Android
• Unsere Backend-Dienste und APIs, die von Leo und der App verwendet werden
• liionpower.tech und seine Subdomains

Nicht im Anwendungsbereich:

• Denial-of-Service- oder Lasttests
• Ergebnisse automatisierter Scanner ohne nachgewiesene Auswirkungen
• Fehlende Sicherheits-Header oder Empfehlungen zu Best Practices ohne nachgewiesene Auswirkungen
• Drittdienste, die wir nicht betreiben
• Probleme, die ein Telefon erfordern, über das der Angreifer bereits vollständige Kontrolle hat
• Social Engineering gegen unsere Mitarbeiter oder Kunden

Wenn ein Problem nicht auf dieser Liste steht, Sie aber glauben, dass es wichtig ist, senden Sie es uns trotzdem. Die Liste dient als Orientierung, nicht als Ausschlusskriterium.

Wir zahlen keine Belohnungen

Wir betreiben derzeit kein kostenpflichtiges Bug-Bounty-Programm. Wir sind ein kleines Unternehmen und möchten dies lieber offen zugeben, als etwas anderes zu vermuten. Wir nennen die Berichterstatter in unseren Sicherheitswarnmeldungen als Urheber und sind für ihre Arbeit dankbar.

Sicherheitswarnmeldungen

Wir veröffentlichen Sicherheitswarnmeldungen für behobene Sicherheitslücken auf unserer Seite Sicherheitswarnmeldungen, einschließlich der betroffenen Versionen, der Auswirkungen und der Maßnahmen, die Nutzer ergreifen sollten.

Supportzeitraum

Leo erhält Sicherheitsupdates bis Dezember 2031. Einzelheiten zum Supportzeitraum finden Sie in den Produktinformationen in der App unter Einstellungen > Über uns.

Meldungen an EU-Behörden

Wenn es die Verordnung (EU) 2024/2847, das Gesetz über die Cybersicherheit, vorschreibt, melden wir aktiv ausgenutzte Sicherheitslücken und schwerwiegende Sicherheitsvorfälle den zuständigen EU-Behörden. Dies ist unabhängig von der Information an Sie und unsere Nutzer und ersetzt diese nicht.

Zuletzt aktualisiert am 28. Oktober 2026.