Danke an unsere Sicherheitsforschenden

Wir schätzen den Einsatz unabhängiger Sicherheitsforschender und der Sicherheits-Community, die uns durch die verantwortungsvolle Offenlegung von Schwachstellen helfen, Resistaa sicherer zu machen. Wir sind dankbar für ihren Beitrag zum Schutz unserer Nutzer.

Status des Programms: Derzeit kein öffentliches Bug-Bounty-Programm
Zuletzt aktualisiert: 25. August 2026

Hinweis zur Anerkennung

Auch wenn wir derzeit kein öffentliches Bug-Bounty-Programm betreiben, schätzen wir verantwortungsvolle Sicherheitsforschung sehr. Gültige Meldungen können mit Einverständnis der Forschenden als Zeichen unserer Wertschätzung auf dieser Seite gewürdigt werden.

Ruhmeshalle

Gewürdigte Forschende

Sicherheitsforschende, die Resistaa für die verantwortungsvolle Offenlegung von Schwachstellen würdigt.
Forschende Person	Beitrag	Datum
Devansh Chauhan	Hat eine HTML-Injection-Schwachstelle gemeldet und verantwortungsvoll offengelegt, die vom Sicherheitsteam von Resistaa behoben wurde.	17. Juni 2026
Sankalp Tripathi	Hat Schwachstellen in der Geschäftslogik des Testzeitraum-Abos und beim Ändern des Passworts im angemeldeten Zustand gemeldet und verantwortungsvoll offengelegt, die vom Sicherheitsteam von Resistaa behoben wurden.	24. Juli 2026
Shubham Mali	Hat Schwachstellen bei der Ratenbegrenzung und beim Missbrauch von Empfehlungen im KI-Endpunkt und im Empfehlungssystem gemeldet und verantwortungsvoll offengelegt, die vom Sicherheitsteam von Resistaa behoben wurden.	3. August 2026
Tippagalla Jaswanth	Hat eine fehlende erneute Authentifizierung beim Löschen des Kontos sowie eine Schwachstelle in der Sitzungsverwaltung gemeldet und verantwortungsvoll offengelegt, bei der aktive Sitzungen nach dem Zurücksetzen des Passworts nicht ungültig wurden – beides vom Sicherheitsteam von Resistaa behoben.	24. August 2026
Immadisetty Kiran Kumar	Hat eine Schwachstelle zur Ermittlung von Konten im Endpunkt zur E-Mail-Abfrage gemeldet und verantwortungsvoll offengelegt, die vom Sicherheitsteam von Resistaa behoben wurde.	25. August 2026

Devansh Chauhan

Hat eine HTML-Injection-Schwachstelle gemeldet und verantwortungsvoll offengelegt, die vom Sicherheitsteam von Resistaa behoben wurde.

17. Juni 2026

Sankalp Tripathi

Hat Schwachstellen in der Geschäftslogik des Testzeitraum-Abos und beim Ändern des Passworts im angemeldeten Zustand gemeldet und verantwortungsvoll offengelegt, die vom Sicherheitsteam von Resistaa behoben wurden.

24. Juli 2026

Shubham Mali

Hat Schwachstellen bei der Ratenbegrenzung und beim Missbrauch von Empfehlungen im KI-Endpunkt und im Empfehlungssystem gemeldet und verantwortungsvoll offengelegt, die vom Sicherheitsteam von Resistaa behoben wurden.

3. August 2026

Tippagalla Jaswanth

Hat eine fehlende erneute Authentifizierung beim Löschen des Kontos sowie eine Schwachstelle in der Sitzungsverwaltung gemeldet und verantwortungsvoll offengelegt, bei der aktive Sitzungen nach dem Zurücksetzen des Passworts nicht ungültig wurden – beides vom Sicherheitsteam von Resistaa behoben.

24. August 2026

Immadisetty Kiran Kumar

Hat eine Schwachstelle zur Ermittlung von Konten im Endpunkt zur E-Mail-Abfrage gemeldet und verantwortungsvoll offengelegt, die vom Sicherheitsteam von Resistaa behoben wurde.

25. August 2026

Verantwortungsvolle Offenlegung

Wenn du glaubst, eine Sicherheitslücke in Resistaa entdeckt zu haben, melde sie bitte verantwortungsvoll. Gib genug technische Details und einen Nachweis an, damit unser Sicherheitsteam das Problem nachstellen und untersuchen kann. Greif bitte nicht auf Nutzerdaten zu, stör den Dienst nicht und nutz Schwachstellen nicht über das zur Überprüfung Nötige hinaus aus.

Kontakt zu unserem Sicherheitsteam

Schick Meldungen zur verantwortungsvollen Offenlegung an hello@maisongr.com