# Mandari Security Disclosure
# RFC 9116 — https://www.rfc-editor.org/rfc/rfc9116

Contact: mailto:security@mandari.de
Contact: https://mandari.de/sicherheit/disclosure/
Expires: 2027-07-17T10:45:39.000Z
Encryption: https://mandari.de/static/security/mandari-pgp-key.asc
Preferred-Languages: de, en
Canonical: https://mandari.de/.well-known/security.txt
Policy: https://mandari.de/sicherheit/disclosure/
Acknowledgments: https://mandari.de/sicherheit/disclosure/#hall-of-fame

# Wir antworten binnen 48 Stunden auf jede gutgläubige Sicherheitsmeldung.
# Standard-Disclosure-Zeitraum: 90 Tage.
# Safe-Harbor für gutgläubige Forschung — siehe Policy.

# Andere Meldewege (RFC 2142):
#   abuse@mandari.de         — Spam, illegaler Content, Belästigung, Urheberrecht
#                              (https://mandari.de/abuse/)
#   privacy@mandari.de       — DSGVO-Anfragen, Auskunft, Löschung
#   legal@mandari.de         — Behörden-Anfragen, Rechtliches
#   conduct@mandari.de       — Code-of-Conduct-Verstöße in der Community
#   barrierefreiheit@mandari.de — BFSG-Feedback (https://mandari.de/barrierefreiheit/)
#   postmaster@mandari.de    — E-Mail-Probleme