يعمل DettingenConnect بنظام PeoplePlace. الشركة المصنِّعة للبرنامج والتطبيقات وفق قانون المرونة السيبرانية (اللائحة (الاتحاد الأوروبي) 2024/2847) هي CMO Internet Dienstleistungen GmbH: فهي تطوّر PeoplePlace وتوفّر التحديثات الأمنية وتتولى معالجة الثغرات الأمنية المبلَّغ عنها. الجهة المشغّلة لـ DettingenConnect مذكورة في بيانات النشر.
الإبلاغ عن ثغرة أمنية
هل وجدت ثغرة في DettingenConnect أو على dettingenconnect.de أو في التطبيقات؟ اكتب إلى info@buefobude.de. العنوان متاح أيضًا بصيغة قابلة للقراءة آليًا في /.well-known/security.txt. معلومات مفيدة:
- ما المتأثر (العنوان، إصدار التطبيق، الجهاز ونظام التشغيل)،
- كيف يمكن إعادة إنتاج الثغرة خطوة بخطوة،
- ما الذي يمكن لأحد أن يفعله بها.
نؤكد الاستلام خلال خمسة أيام عمل ونبقيك على اطلاع. نرجو ألا تكشف الثغرة حتى يتم إصلاحها، وبحد أقصى 90 يومًا بعد بلاغك.
قواعد البحث عن الثغرات
من يبحث عن الثغرات بحسن نية ويلتزم بهذه القواعد لا داعي لأن يخشى منا أي إجراءات قانونية:
- اختبر بحسابك الخاص فقط. لا تصل أبدًا إلى بيانات الآخرين ولا تغيّرها ولا تحذفها. وإن صادفتها رغم ذلك فتوقّف وأبلغنا.
- لا اختبارات تحميل أو إغراق، ولا رسائل مزعجة، ولا خداع للأعضاء أو للفريق.
- لا تستغل الثغرة أكثر مما يلزم لإثباتها.
ماذا نفعل بعد ذلك
- نراجع البلاغ ونقدّر مدى خطورة الثغرة ونصلحها بأسرع ما يمكن.
- يحصل الموقع والخادم على الإصلاح مباشرة. أما التطبيقات فيصدر لها تحديث في App Store وGoogle Play.
- ندرج الثغرات التي تم إصلاحها أدناه مع وصف موجز، ونذكر من أبلغ عنها إن رغب في ذلك.
- إذا استُغلّت ثغرة بشكل فعلي أو وقع حادث أمني خطير، نبلغ الجهات المختصة (في ألمانيا مكتب BSI) كما يقتضي قانون المرونة السيبرانية، ونُعلم المتأثرين.
التحديثات الأمنية
التحديثات الأمنية مجانية. يحصل كل إصدار من التطبيقات على تحديثات أمنية لمدة خمس سنوات على الأقل من تاريخ نشره، في كل مرة كإصدار جديد في App Store أو Google Play. الأفضل أن تفعّل التحديثات التلقائية. الموقع محدَّث دائمًا.
قائمة مكونات البرنامج
نسجّل لكل إصدار المكونات الخارجية (غالبًا مكتبات مفتوحة المصدر) وإصداراتها التي يتضمنها DettingenConnect، في قائمة مكونات البرنامج (SBOM). نرسلها إليك عند الطلب.
الثغرات التي تم إصلاحها
لم يُبلَّغ حتى الآن عن أي ثغرة أمنية.