Keine Veröffentlichung interner Angriffsdetails. Verantwortliche Meldung mutmaßlicher Schwachstellen an [E-MAIL].Optional später: /security/report. LEGAL REVIEW REQUIRED für Prozesse.
