DettingenConnect działa na PeoplePlace. Producentem oprogramowania i aplikacji w rozumieniu Aktu o cyberodporności (rozporządzenie (UE) 2024/2847) jest CMO Internet Dienstleistungen GmbH: rozwija PeoplePlace, dostarcza aktualizacje zabezpieczeń i zajmuje się zgłoszonymi lukami. Kto prowadzi DettingenConnect, podano w nocie prawnej.
Zgłoś lukę bezpieczeństwa
Znalazłeś lukę w DettingenConnect, na dettingenconnect.de lub w aplikacjach? Napisz na info@buefobude.de. Adres jest też dostępny w formie czytelnej maszynowo pod /.well-known/security.txt. Przydatne informacje:
- czego to dotyczy (adres, wersja aplikacji, urządzenie i system operacyjny),
- jak odtworzyć lukę, krok po kroku,
- co ktoś mógłby dzięki niej zrobić.
Potwierdzamy otrzymanie zgłoszenia w ciągu pięciu dni roboczych i informujemy cię na bieżąco. Prosimy, zachowaj lukę dla siebie, dopóki nie zostanie usunięta, najdłużej 90 dni od zgłoszenia.
Zasady szukania luk
Kto szuka luk w dobrej wierze i przestrzega tych zasad, nie musi obawiać się z naszej strony kroków prawnych:
- Testuj tylko na własnym koncie. Nigdy nie uzyskuj dostępu do danych innych osób, nie zmieniaj ich ani nie usuwaj. Jeśli mimo to na nie trafisz, przerwij i zgłoś to.
- Żadnych testów obciążeniowych, żadnego spamu, żadnego wprowadzania w błąd członków ani zespołu.
- Nie wykorzystuj luki bardziej, niż to konieczne, by ją pokazać.
Co robimy potem
- Sprawdzamy zgłoszenie, oceniamy wagę luki i usuwamy ją tak szybko, jak to możliwe.
- Strona i serwer dostają poprawkę bezpośrednio. Dla aplikacji publikujemy aktualizację w App Store i w Google Play.
- Usunięte luki wymieniamy poniżej z krótkim opisem. Na życzenie podajemy też, kto je zgłosił.
- Jeśli luka jest aktywnie wykorzystywana lub dojdzie do poważnego incydentu bezpieczeństwa, zgłaszamy to właściwym organom (w Niemczech BSI), jak wymaga Akt o cyberodporności, i informujemy osoby, których to dotyczy.
Aktualizacje zabezpieczeń
Aktualizacje zabezpieczeń są bezpłatne. Każda wersja aplikacji otrzymuje aktualizacje zabezpieczeń przez co najmniej pięć lat od jej publikacji, każdorazowo jako nowa wersja w App Store lub w Google Play. Najlepiej włącz automatyczne aktualizacje. Strona jest zawsze aktualna.
Wykaz komponentów oprogramowania
Dla każdej wersji zapisujemy, jakie komponenty firm trzecich (głównie biblioteki open source) i w jakiej wersji wchodzą w skład DettingenConnect, jako wykaz komponentów oprogramowania (SBOM). Na prośbę prześlemy ci go.
Usunięte luki
Do tej pory nie zgłoszono żadnej luki bezpieczeństwa.