Diese Frage wartet auf Beantwortung

Auf bahn.de eine Schwachstelle gefunden. An wen kann ich mich wenden ?

Sehr geehrte Damen und Herren,

ich habe eine Cross-Site-Scripting Schwachstelle in der Bahn.de Web-Application gefunden. Da die Bahn kein Bug Bounty Programm besitzt, wäre meine Frage nun an wen ich mich wenden muss, um diese Schwachstelle detailliert und auf sicherem Wege melden zu können?

Mit freundlichem Gruß
Max Boll

Antworten

Hallo Max, hier wäre es am besten, wenn Sie dies direkt unserem Online-Service zukommen lassen. Dies geht per E-Mail an fahrkartenservice@bahn.de und von dort aus geht es dann direkt an den Fachbereich. /no