DettingenConnect funciona con PeoplePlace. El fabricante del software y de las apps en el sentido del Reglamento de Ciberresiliencia (Reglamento (UE) 2024/2847) es CMO Internet Dienstleistungen GmbH: desarrolla PeoplePlace, proporciona las actualizaciones de seguridad y se ocupa de las vulnerabilidades notificadas. Quién gestiona DettingenConnect figura en el aviso legal.
Notificar una vulnerabilidad
¿Has encontrado una vulnerabilidad en DettingenConnect, en dettingenconnect.de o en las apps? Escribe a info@buefobude.de. La dirección también está en formato legible por máquina en /.well-known/security.txt. Datos útiles:
- qué está afectado (dirección, versión de la app, dispositivo y sistema operativo),
- cómo reproducir la vulnerabilidad, paso a paso,
- qué podría hacer alguien con ella.
Confirmamos la recepción en un plazo de cinco días laborables y te mantenemos informado. Por favor, no reveles la vulnerabilidad hasta que esté corregida, como máximo 90 días después de tu aviso.
Normas para buscar vulnerabilidades
Si buscas vulnerabilidades de buena fe y respetas estas normas, no tienes que temer acciones legales por nuestra parte:
- Haz pruebas solo con tu propia cuenta. Nunca accedas a datos de otras personas, ni los modifiques ni los borres. Si aun así te los encuentras, detente y avísanos.
- Nada de pruebas de carga o sobrecarga, nada de spam, nada de engañar a miembros o al equipo.
- No aproveches una vulnerabilidad más de lo necesario para demostrarla.
Qué hacemos después
- Revisamos el aviso, valoramos la gravedad de la vulnerabilidad y la corregimos lo antes posible.
- La web y el servidor reciben la corrección directamente. Para las apps se publica una actualización en el App Store y en Google Play.
- Las vulnerabilidades corregidas aparecen abajo con una breve descripción. Si lo deseas, también indicamos quién las notificó.
- Si una vulnerabilidad se explota activamente o se produce un incidente de seguridad grave, lo notificamos a las autoridades competentes (en Alemania, la BSI), como exige el Reglamento de Ciberresiliencia, e informamos a las personas afectadas.
Actualizaciones de seguridad
Las actualizaciones de seguridad son gratuitas. Cada versión de las apps recibe actualizaciones de seguridad durante al menos cinco años desde su publicación, cada una como nueva versión en el App Store o en Google Play. Lo mejor es activar las actualizaciones automáticas. La web está siempre actualizada.
Lista de componentes del software
Para cada versión registramos qué componentes de terceros (sobre todo bibliotecas de código abierto) y en qué versión forman parte de DettingenConnect, como lista de componentes del software (SBOM). Te la enviamos si la solicitas.
Vulnerabilidades corregidas
Hasta ahora no se ha notificado ninguna vulnerabilidad.