XPScerpto Portal-3
Sicherheit
Sovereign cryptographic platform portal
XPScerpto zeigt ein souveränitätsorientiertes Kryptografie-Portal mit klaren Autoritätsgrenzen, evidenzbasierter Statusanzeige und separater redaktioneller Steuerung.
Evidence-first UI
Sicherheit
Dieses Portal trennt den realen Python-Backendbetrieb vom nativen C++-Runtime. Aussagen bleiben durch Nachweise und den Runtime-Truth-Contract begrenzt.
Truth contract
No unproven production claim
production_ready is computed from native runtime attachment plus qualifying evidence; it is not an editorial toggle.
SicherheitsbereicheOffenlegung
Koordinierte Schwachstellenoffenlegung
Sicherheit
XPScerpto zeigt ein souveränitätsorientiertes Kryptografie-Portal mit klaren Autoritätsgrenzen, evidenzbasierter Statusanzeige und separater redaktioneller Steuerung.
Diese Einschränkungen sind Teil des öffentlichen Sicherheitsstatus und werden nicht ausgeblendet.
SAFE_HARBOR_PENDING_LEGAL_REVIEWDie Safe-Harbor-Regelung befindet sich in rechtlicher Prüfung und wird nicht als genehmigter Schutz veröffentlicht.RETENTION_POLICY_PENDING_GOVERNANCEDie Aufbewahrungsfrist für Offenlegungen wartet auf Governance-Genehmigung.
01
Autorisierter Umfang
Testen Sie nur die unten aufgeführten Assets und nur so weit, wie es für einen reproduzierbaren Nachweis erforderlich ist.
- xpscerpto.eu
02
Außerhalb des Umfangs
- Dienste, Netzwerke, Repositories, Identitäts-, Mail- oder Hostinganbieter Dritter, die XPScerpto weder besitzt noch ausdrücklich zum Test autorisiert.
- Social Engineering, Phishing, physisches Eindringen, Credential Stuffing, Dienstblockade und destruktive Tests.
- Automatisierte Scans, die die Verfügbarkeit beeinträchtigen oder über den minimalen Nachweis hinaus auf Daten zugreifen.
03
Zulässige Forschung
- Verwenden Sie nicht destruktive Methoden und beenden Sie den Test nach einem reproduzierbaren Nachweis.
- Verwenden Sie nur eigene oder ausdrücklich autorisierte Konten und Daten.
- Schützen Sie entdeckte Daten und melden Sie sie sofort, ohne weiteren Zugriff.
04
Nicht zulässig
- Keine Dienstblockade, destruktiven Tests, Social Engineering, Phishing- oder Zugangsdatenangriffe.
- Keine Tests an Infrastruktur oder Diensten Dritter, die XPScerpto nicht kontrolliert.
- Keine Extraktion, Speicherung, Änderung oder Veröffentlichung personenbezogener, vertraulicher oder sicherheitsbeschränkter Daten.
05
Koordinierte Bearbeitung
- Die Empfangsbestätigung belegt nur den Eingang, nicht die Validität.
- Das Sicherheitsteam grenzt den Bericht ein, reproduziert und triagiert ihn vor der Behebung.
- Eine Veröffentlichung erfordert Schwärzung, unabhängige Verifikation und ausdrückliche Freigabe.
06
Betriebliche Erwartungen
Sie erhalten sofort eine Referenz und einen privaten Nachverfolgungscode. Es wird keine unbelegte Reaktionsfrist versprochen. Aktualisierungen erscheinen im sicheren Statuskanal.