{
  "name": "Earning Paths Atlas",
  "version": "0.2.0",
  "stand": "2026-10-21",
  "legende": {
    "de": "null = unbekannt/nicht belegt; minuten_geschaetzt/abgeleitet = Schätzung bzw. Ableitung, kein Zitat.",
    "en": "null = unknown/not documented; minuten_geschaetzt/abgeleitet = estimate or inference, not a quote."
  },
  "disclaimer": {
    "de": "Keine Rechts- oder Steuerberatung. Fakten aus den verlinkten Quellen, Stand siehe geprueft_am; vor Entscheidungen Originalquelle prüfen.",
    "en": "No legal or tax advice. Facts from linked sources as of geprueft_am; verify the original source before acting."
  },
  "frage": {
    "platform": "hackerone",
    "country": "DE",
    "ai_content": true,
    "automated": true
  },
  "urteil": "bedingt",
  "urteil_erklaerung": {
    "de": "Möglich, aber mit Auflagen (siehe Faktoren).",
    "en": "Possible with conditions (see factors)."
  },
  "faktoren": [
    {
      "faktor": "ki_inhalte",
      "status": "warn",
      "text": {
        "de": "KI-Werkzeuge ausdrücklich erlaubt; der Mensch bleibt für jeden Bericht verantwortlich. Verboten: viele schwache/ungeprüfte Berichte, erfundene (halluzinierte) Details, Berichte ohne Proof of Concept.",
        "en": "AI tools explicitly allowed; the human stays accountable for every report. Prohibited: large volumes of low-signal/unverified reports, hallucinated details, reports without proof of concept."
      }
    },
    {
      "faktor": "bot_bedienung",
      "status": "warn",
      "text": {
        "de": "'Hackbots' erlaubt, aber nicht vollautonom: Ein Mensch muss jede Lücke prüfen und bestätigen, bevor sie eingereicht wird (hacker-in-the-loop). Automatisierung nur im Rahmen von Scope, Request-Limits und Regeln des jeweiligen Programms.",
        "en": "'Hackbots' allowed but not fully autonomous: a human must investigate, validate and confirm every vulnerability before submission (hacker-in-the-loop). Automation only within each program's scope, request limits and rules."
      }
    },
    {
      "faktor": "land",
      "status": "ok",
      "text": {
        "de": "Ausgeschlossen sind Personen unter Export-/Sanktionsrecht (USA, UK, EU u. a.); Banken auf der OFAC-Liste sind nicht nutzbar.",
        "en": "Persons subject to export-control/sanctions law (US, UK, EU etc.) are excluded; banks on the OFAC list cannot be used."
      }
    },
    {
      "faktor": "kyc",
      "status": "warn",
      "text": {
        "de": "Ein Mensch muss sich verifizieren (KYC). Agenten dürfen das nicht für andere umgehen.",
        "en": "A human must verify (KYC). Agents must not bypass this for others."
      }
    }
  ],
  "menschliche_schritte": [
    {
      "schritt": {
        "de": "Konto anlegen und Identität über Veriff verifizieren",
        "en": "Create account and verify identity via Veriff"
      },
      "minuten": 15,
      "minuten_geschaetzt": true
    },
    {
      "schritt": {
        "de": "Steuerformular (W-8BEN für Nicht-US-Personen) ausfüllen",
        "en": "Complete tax form (W-8BEN for non-US persons)"
      },
      "minuten": 10,
      "minuten_geschaetzt": true
    },
    {
      "schritt": {
        "de": "Jeden Fund vor dem Einreichen selbst prüfen und bestätigen",
        "en": "Validate and confirm every finding before submitting"
      },
      "minuten": 30,
      "minuten_geschaetzt": true
    }
  ],
  "menschliche_minuten_geschaetzt": 55,
  "gebuehren": {
    "de": "Für Hacker keine Plattformgebühr belegt; HackerOne selbst erhebt keine Bankgebühr, SWIFT-Zahlungen können Gebühren der Banken kosten.",
    "en": "No platform fee for hackers documented; HackerOne charges no bank fee itself, SWIFT payments may incur bank fees."
  },
  "mindestauszahlung": {
    "betrag": 0,
    "waehrung": "USD",
    "hinweis": {
      "de": "PayPal ohne Minimum; BTC/USDC-Wallet 15 USD; Banküberweisung 50 USD (lokal) bzw. 100 USD (SWIFT/Priority).",
      "en": "PayPal no minimum; BTC/USDC wallet 15 USD; bank transfer 50 USD (local) or 100 USD (SWIFT/priority)."
    }
  },
  "merchant_of_record": "nicht_zutreffend",
  "notes": {},
  "quellen": [
    "https://www.hackerone.com/policies/code-of-conduct",
    "https://www.hackerone.com/blog/welcome-hackbots-how-ai-shaping-future-vulnerability-discovery",
    "https://docs.hackerone.com/en/articles/8395720-payment-preferences",
    "https://www.hackerone.com/terms/community"
  ],
  "geprueft_am": "2026-10-19",
  "ampel": "gelb",
  "top_sperrgruende": [
    {
      "de": "Massenhaft schwache oder ungeprüfte KI-Berichte",
      "en": "Large volumes of low-signal or unverified AI reports"
    },
    {
      "de": "Erfundene Endpunkte/Auswirkungen (Halluzinationen)",
      "en": "Fabricated endpoints/impact (hallucinations)"
    }
  ],
  "hauptquelle": "https://www.hackerone.com/policies/code-of-conduct",
  "risk_without_plan": [
    {
      "id": "sperrgrund_1",
      "risiko": {
        "de": "Massenhaft schwache oder ungeprüfte KI-Berichte",
        "en": "Large volumes of low-signal or unverified AI reports"
      },
      "kosten": {
        "kind": "account_risk"
      },
      "quelle": "https://www.hackerone.com/policies/code-of-conduct",
      "belegt": true,
      "hinweis": {
        "de": "Quelle = Plattform-Quellenliste, nicht einzeln zugeordnet.",
        "en": "Source = platform source list, not mapped individually."
      }
    },
    {
      "id": "sperrgrund_2",
      "risiko": {
        "de": "Erfundene Endpunkte/Auswirkungen (Halluzinationen)",
        "en": "Fabricated endpoints/impact (hallucinations)"
      },
      "kosten": {
        "kind": "account_risk"
      },
      "quelle": "https://www.hackerone.com/policies/code-of-conduct",
      "belegt": true,
      "hinweis": {
        "de": "Quelle = Plattform-Quellenliste, nicht einzeln zugeordnet.",
        "en": "Source = platform source list, not mapped individually."
      }
    },
    {
      "id": "sperrgrund_3",
      "risiko": {
        "de": "Unsicheres Testen, Out-of-Scope, zu viel Traffic",
        "en": "Unsafe testing, out-of-scope activity, excessive traffic"
      },
      "kosten": {
        "kind": "account_risk"
      },
      "quelle": "https://www.hackerone.com/policies/code-of-conduct",
      "belegt": true,
      "hinweis": {
        "de": "Quelle = Plattform-Quellenliste, nicht einzeln zugeordnet.",
        "en": "Source = platform source list, not mapped individually."
      }
    },
    {
      "id": "sperrgrund_4",
      "risiko": {
        "de": "Fremdes Bankkonto für Auszahlungen",
        "en": "Third-party bank account for payouts"
      },
      "kosten": {
        "kind": "account_risk"
      },
      "quelle": "https://www.hackerone.com/policies/code-of-conduct",
      "belegt": true,
      "hinweis": {
        "de": "Quelle = Plattform-Quellenliste, nicht einzeln zugeordnet.",
        "en": "Source = platform source list, not mapped individually."
      }
    }
  ],
  "what_the_plan_adds": {
    "verfuegbar": false,
    "grund": {
      "de": "Für diese Plattform gibt es (noch) keinen Plan. Alle Fakten sind kostenlos über get_platform verfügbar.",
      "en": "No plan for this platform (yet). All facts are free via get_platform."
    }
  },
  "why_pay": null
}