Bei Snyk schätzen wir die Security-Community und ermutigen ihre Mitglieder, durch Beiträge die Vollständigkeit und Qualität unserer Schwachstellendatenbank zu verbessern.

Eine Schwachstelle in einem Snyk-Produkt melden

Wenn Sie eine Schwachstelle in einem Snyk-Produkt melden möchten, nutzen Sie stattdessen bitte das Snyk VDP.

Eine fehlende Schwachstelle melden

Wenn Sie auf eine bekannte Schwachstelle stoßen, die nicht in unserer Datenbank aufgeführt ist, schreiben Sie uns bitte eine E-Mail an report@snyk.io. Wir prüfen Ihre Meldung, um herauszufinden, warum die Schwachstelle möglicherweise übersehen wurde. Falls sie nicht bereits durch ein bestehendes Advisory abgedeckt ist, stellen wir sicher, dass sie in die Snyk Vulnerability Database aufgenommen wird.

Hinweis: Bitte prüfen Sie vor Ihrer Meldung unsere unterstützten Programmiersprachen, Paketmanager und Frameworks.

Eine neue Schwachstelle in einem Open-Source-Projekt melden

Derzeit nehmen wir keine externen Meldungen zu Schwachstellen in Open-Source-Projekten entgegen. Wir werden Schwachstelleninformationen weiterhin im Rahmen unserer internen Prozesse recherchieren, validieren und veröffentlichen. Gleichzeitig möchten wir bessere Möglichkeiten erkunden, Forschende, Maintainer und die gesamte Open-Source-Community bei der Offenlegung von Schwachstellen zu unterstützen.