SeguridadRespuesta en 48 horas

Vulnerabilidad de seguridad — notificación

Du hast eine Schwachstelle in FuturesBot, auf futuresbot.de oder in unserer API gefunden? Melde sie uns bitte, bevor du sie veröffentlichst. Wir nehmen jede Meldung ernst, antworten in der Regel innerhalb weniger Werktage und gehen rechtlich nicht gegen Personen vor, die uns in guter Absicht und im Rahmen dieser Regeln auf ein Problem hinweisen.

support@futuresbot.de

Cómo ¿te registras

Un correo electrónico es suficiente. Cuanto más exacta sea la descripción, más rápido podremos actuar.

Correo electrónico a support@futuresbot.de

Por favor, el asunto con „Aviso de seguridad“ empezar, para que no se pierda en el soporte normal.

Eso nos ayuda

Componente y versión afectados, pasos para reproducirlo, posible impacto y — si existe — una prueba. Las capturas de pantalla o un registro breve suelen bastar.

Qué pasa después

Confirmamos la recepción en un plazo de 48 horas, nos ponemos en contacto dentro de 7 días con una primera valoración y te mantendremos informado hasta su resolución.

Nuestra Compromisos

✓ Ninguna acción legal contra personas que encuentran una vulnerabilidad con buena intención y nos la comunican de forma confidencial, siempre y cuando no se extraigan, modifiquen o publiquen datos de terceros y no se perturben intencionadamente los servicios.
✓ Tratamiento confidencial de tu notificación y de tus datos.
✓ Mención a petición, tan pronto como se resuelva el problema.
✓ Información a los clientes afectados, si una brecha les afectó.

A cambio, te pedimos que nos concedas un plazo razonable para la corrección\n antes de publicar detalles — lo habitual son 90 días. En caso de vulnerabilidades críticas\n actuamos mucho más rápido.

Ámbito de aplicación

Incluido

✓ El software FuturesBot (versión completa y TradingView Edition)
✓ futuresbot.de, con tienda y cuenta de cliente incluidas
✓ api.futuresbot.de (KI-Chat, Diagnose-Upload, Versionsabfrage)
✓ Das Lizenz- und Update-System (Lizenzprüfung über www.futuresbot.de, Schnittstelle fb-lic/v1)

No incluido

– Ataques de denegación de servicio (DoS/DDoS) y pruebas de carga
– Ingeniería social contra nosotros o nuestros clientes
– Spam, fuerza bruta contra cuentas ajenas
– Sistemas de terceros (bolsas, proveedores de servicios de pago, alojamientos web)
– Meras indicaciones de configuración sin impacto en la seguridad

Legal Contexto

Como fabricante de un producto con elementos digitales, estamos sujetos al Reglamento (UE) 2024/2847 (Cyber Resilience Act). En virtud de este, notificamos las vulnerabilidades explotadas activamente y los incidentes de seguridad graves a los organismos competentes dentro de los plazos legales. Esta página es nuestro punto de contacto para dichas notificaciones.

Los updates relacionados con la seguridad los proporcionamos a través de la cuenta de cliente, a partir de la fecha de compra durante al menos 24 meses. Los detalles en § 8 de las Condiciones Generales.

Relacionado

Privacidad

Qué datos se procesan y dónde

Contacto

Para todo lo que no sea un aviso de seguridad

Historial de versiones

Qué incluyen las actualizaciones

⚠ Nota: Esta página es exclusivamente para avisos sobre vulnerabilidades de seguridad. Las preguntas sobre configuración, manejo, compra o licencia las responde el Sección de preguntas frecuentes o nuestro servicio de asistencia.

Stand: 05.10.2026