DettingenConnect funziona con PeoplePlace. Il fabbricante del software e delle app ai sensi del Cyber Resilience Act (Regolamento (UE) 2024/2847) è CMO Internet Dienstleistungen GmbH: sviluppa PeoplePlace, fornisce gli aggiornamenti di sicurezza e si occupa delle vulnerabilità segnalate. Chi gestisce DettingenConnect è indicato nelle note legali.
Segnalare una vulnerabilità
Hai trovato una vulnerabilità in DettingenConnect, su dettingenconnect.de o nelle app? Scrivi a info@buefobude.de. L'indirizzo è disponibile anche in formato leggibile da macchina su /.well-known/security.txt. Informazioni utili:
- cosa è interessato (indirizzo, versione dell'app, dispositivo e sistema operativo),
- come riprodurre la vulnerabilità, passo dopo passo,
- cosa potrebbe farci qualcuno.
Confermiamo la ricezione entro cinque giorni lavorativi e ti teniamo aggiornato. Ti chiediamo di non divulgare la vulnerabilità finché non è stata corretta, al massimo 90 giorni dopo la tua segnalazione.
Regole per la ricerca di vulnerabilità
Chi cerca vulnerabilità in buona fede e rispetta queste regole non deve temere azioni legali da parte nostra:
- Fai test solo con il tuo account. Non accedere mai ai dati di altri, non modificarli e non cancellarli. Se ci finisci comunque, fermati e segnalalo.
- Niente test di carico o sovraccarico, niente spam, nessun inganno nei confronti dei membri o del team.
- Non sfruttare una vulnerabilità più di quanto serve per dimostrarla.
Cosa facciamo poi
- Esaminiamo la segnalazione, valutiamo la gravità della vulnerabilità e la correggiamo il prima possibile.
- Il sito e il server ricevono la correzione direttamente. Per le app viene pubblicato un aggiornamento nell'App Store e su Google Play.
- Elenchiamo qui sotto le vulnerabilità corrette con una breve descrizione. Su richiesta indichiamo anche chi le ha segnalate.
- Se una vulnerabilità viene sfruttata attivamente o si verifica un grave incidente di sicurezza, lo notifichiamo alle autorità competenti (in Germania il BSI), come richiede il Cyber Resilience Act, e informiamo le persone interessate.
Aggiornamenti di sicurezza
Gli aggiornamenti di sicurezza sono gratuiti. Ogni versione delle app riceve aggiornamenti di sicurezza per almeno cinque anni dalla sua pubblicazione, ciascuno come nuova versione nell'App Store o su Google Play. È meglio attivare gli aggiornamenti automatici. Il sito è sempre aggiornato.
Distinta dei componenti software
Per ogni versione registriamo quali componenti di terzi (per lo più librerie open source) e in quale versione fanno parte di DettingenConnect, in una distinta dei componenti software (SBOM). Su richiesta te la inviamo.
Vulnerabilità corrette
Finora non è stata segnalata alcuna vulnerabilità.