Unabhängigkeit
Redaktionelle Entscheidungen bei Conisec trifft die Redaktion. Kein Werbetreibender, Sponsor, Affiliate-Partner und kein behandeltes Unternehmen hat Einfluss darauf, worüber wir berichten, wie wir einen Vorfall einordnen oder ob wir eine Korrektur veröffentlichen.
Interessenkonflikte
Mitwirkende legen Bestände an jedem Asset, Protokoll oder Unternehmen offen, über das sie schreiben, sowie jede geschäftliche oder beratende Beziehung zu einem behandelten Unternehmen oder Sicherheitsanbieter. Offenlegungen stehen am Anfang des Artikels, nicht in einer Fußnote.
Sicherheitsanbieter
Berichterstattung über Sicherheitsprodukte wird gekennzeichnet, und jede geschäftliche Beziehung wird offengelegt. Wir geben Anbietermarketing nicht als Sicherheitswarnung aus. Eine Publikation, die Angst erzeugt, um ein Produkt zu verkaufen, tut das Gegenteil dessen, wofür diese hier da ist.
Kommerzielle Inhalte
Gesponserte Inhalte werden mit SPONSORED gekennzeichnet, heben sich optisch vom redaktionellen Teil ab und sind von unserer News-Sitemap ausgenommen. Sie erscheinen nie auf einer Vorfallsseite oder auf einer Seite mit einer aktiven Warnung. Siehe unsere Affiliate-Offenlegung.
Quellen und Vertraulichkeit
Wir schützen die Identität von Quellen, die um Vertraulichkeit bitten. Wir veröffentlichen keine personenbezogenen Daten über Personen, die nicht als Personen des öffentlichen Lebens in öffentlicher Funktion handeln, und wir verbreiten keine bei einem Datenleck abgeflossenen personenbezogenen Daten weiter.
Persönliche Bestände und Konflikte
Wer hier schreibt, legt Bestände offen, die von der eigenen Berichterstattung vernünftigerweise betroffen sein könnten, und schreibt nicht so über eine gehaltene Position, dass deren Kurs bewegt werden soll. Niemand handelt auf Grundlage einer Berichterstattung, bevor diese erscheint.
Wo ein Konflikt sich nicht vermeiden lässt — eine mitwirkende Person hält ein Asset, das für einen Vorfall zentral ist —, wird der Beitrag neu vergeben, statt ihn offenzulegen und trotzdem zu veröffentlichen. Eine Offenlegungszeile ersetzt nicht, den Konflikt gar nicht erst zu haben.
Geschenke, Reisen und Zugang
Wir nehmen von Unternehmen, über die wir berichten, keine bezahlten Reisen, Unterkünfte, Veranstaltungsbewirtungen, Hardware, Token, Allowlist-Plätze oder Airdrops an. Testhardware wird, falls sie überhaupt angenommen wird, zurückgegeben oder zum Marktpreis bezahlt.
Zugang ist keine Währung. Wir stimmen keiner wohlwollenden Darstellung, keiner Textfreigabe und keinen Embargo-Bedingungen zu, die im Austausch für ein Interview oder einen frühen Einblick einschränken, welchen Schluss wir ziehen dürfen.
Quellen und Anonymität
Anonymität wird gewährt, wenn eine namentlich genannte Quelle einem realen Risiko ausgesetzt wäre, nicht als Bequemlichkeit für eine Quelle, die lieber nicht zitiert werden möchte. Wo wir sie gewähren, nennen wir im Beitrag, warum sie gewährt wurde und wie wir die Behauptung geprüft haben. Eine anonyme Behauptung, die wir nicht anhand eines Dokuments oder einer zweiten Quelle erhärten können, trägt eine Meldung nicht allein.
Werkzeuge und Verantwortung
Software unterstützt hier beim Entwerfen, Strukturieren und Prüfen der Arbeit, wie inzwischen in den meisten Redaktionen. Sie ändert nichts daran, wo die Verantwortung liegt: Keine Behauptung erscheint, bevor ein Mensch sie anhand der Primärquelle geprüft hat, und die Autorenzeile der Seite steht dafür ein. Wenn eine Seite die klar gekennzeichnete Redaktionszeile statt eines Personennamens trägt, erklären das unsere redaktionellen Richtlinien — sie steht für eine zusammengestellte Faktenaufzeichnung, nicht für eine fehlende Redaktion.
Was wir nicht veröffentlichen
- Einen Verlustbetrag, eine CVE, ein Datum oder eine Behördenaussage, die wir nicht auf eine Primärquelle zurückführen können.
- Eine Recovery-, Widerrufs- oder „Checker“-URL, die wir nicht anhand des offiziellen projekteigenen Kanals geprüft haben — der zuverlässigste Weg, Lesenden nach einem Vorfall zu schaden.
- Anweisungen, Gelder zu bewegen, eine bestimmte Freigabe zu widerrufen oder mit einer Contract-Adresse zu interagieren. Wir beschreiben, was beobachtbar ist; danach zu handeln, ist die Entscheidung der Lesenden.
- Alles, wofür bezahlt wurde. Siehe unsere Affiliate-Offenlegung.